Ir para conteúdo

Taxonomia

Descrição 

Para uma melhor forma de comunicação entre os CSIRTs (Nacionais e Internacionais) é muito importante que a Taxonomia de classificação de incidentes de Cibersegurança seja comum e adotada por todos. 

O documento da Taxonomia foi desenvolvido em conjunto com a Rede Nacional de CSIRT (RNCSIRT) e disponibiliza todas as informações sobre a Taxonomia adotada. 

Em baixo está refletida a Taxonomia em vigor: 

Classe Incidente Tipo Incidente
Código Malicioso
  • Sistema Infetado
  • Distribuição de Malware
  • Servidor C2
  • Configuração de Malware
Disponibilidade
  • Negação de Serviço
  • Negação de Serviço Distribuída
  • Configuração incorreta
  • Sabotagem
  • Interrupção
Recolha de Informação
  • Scanning
  • Sniffing
  • Engenharia Social
Intrusão
  • Compromisso de Conta Privilegiada
  • Compromisso de Conta Não Privilegiada
  • Compromisso de Aplicação
  • Arrombamento
Tentativa de Intrusão
  • Exploração de Vulnerabilidade
  • Tentativa de Login
  • Nova assinatura de ataque
Segurança da Informação
  • Acesso não autorizado
  • Modificação não autorizada
  • Perda de dados
Fraude
  • Utilização indevida ou não autorizada de recursos
  • Direitos de autor
  • Utilização ilegítima de nome de terceiros
  • Phishing
Conteúdo Abusivo
  • SPAM
  • Discurso Nocivo
  • Exploração sexual de menores, racismo e apologia da violência
Vulnerabilidade
  • Criptografia fraca
  • Amplificador DDoS
  • Serviços acessíveis potencialmente indesejados
  • Revelação de informação
  • Sistema vulnerável
Outro
  • Sem tipo
  • Indeterminado
Para aceder ao documento (formato PDF)                                                                       Clique aqui

Está disponível uma versão detalhada no website da Rede Nacional de CSIRT (versão PDF detalhada)
Última atualização em 26-09-2022