Guia de cibersegurança e computação forense para iniciantes

Cibersegurança protege sistemas antes do ataque, e computação forense investiga o que aconteceu depois. São áreas diferentes que se encontram nos incidentes. Este guia dá o básico das duas, com fontes verificadas e as mudanças recentes que tutoriais antigos não trazem.

O básico: a tríade CIA

Segurança da informação busca garantir três coisas ao mesmo tempo: confidencialidade (só quem deve ver o dado vê), integridade (ninguém altera o dado sem autorização) e disponibilidade (o sistema funciona quando você precisa). É a base de quase todo framework sério.

Quanto custa um incidente

No relatório de 2026 da IBM com o Ponemon Institute, o custo médio global de uma violação de dados é de US$ 4,99 milhões, 12% acima do ano anterior e um recorde, segundo a própria IBM. O número muda a cada edição, então confira o relatório mais recente antes de citar. A versão anterior deste post usava o de 2024 (US$ 4,88 milhões).

NIST Cybersecurity Framework 2.0

O CSF 2.0, publicado pelo NIST por volta de fevereiro de 2024, organiza a gestão de risco em seis funções: Governar, Identificar, Proteger, Detectar, Responder e Recuperar. Mesmo fora de uma empresa, serve como roteiro pessoal: saber o que você tem, protegê-lo, perceber quando algo dá errado, reagir e se recuperar.

OWASP Top 10, para quem desenvolve

A lista dos riscos mais críticos em aplicações web ganhou uma edição nova. O OWASP Top 10:2025 tem como A01 o controle de acesso quebrado, seguido de configuração incorreta de segurança, falhas na cadeia de suprimentos de software (nova), falhas criptográficas, injeção, design inseguro, falhas de autenticação, falhas de integridade, falhas de log e alerta e o tratamento incorreto de condições excepcionais (também nova). Muita referência na internet ainda cita a lista de 2021.

Proteção pessoal

• senhas únicas, de preferência num gerenciador;
• autenticação em dois fatores nas contas importantes;
• atualizar o software, porque correções de segurança vêm nas atualizações;
• desconfiar de links e anexos de origem desconhecida, mesmo quando parecem de alguém conhecido.

Computação forense

É a aplicação de técnicas científicas para identificar, coletar, examinar e preservar dados de dispositivos digitais. O NIST SP 800-86, “Guide to Integrating Forensic Techniques into Incident Response”, descreve o processo em quatro etapas: coleta, exame, análise e relato. O guia deixa claro que não substitui orientação jurídica.

Entre as ferramentas, há opções abertas, como o Sleuth Kit com o Autopsy para discos e o Volatility Framework para memória RAM, e comerciais, como o EnCase, o FTK e o Cellebrite. A escolha depende do tipo de evidência, do orçamento e de o resultado precisar ou não ser aceito em processo judicial.

Começando na carreira

Aqui o cenário mudou. O programa que dava curso e exame gratuitos do ISC2 Certified in Cybersecurity parou de aceitar novos participantes em 20 de maio de 2026. Quem já tinha código de exame válido pode fazer a prova até 31 de dezembro de 2026, e a certificação passa a ser vendida como as demais da ISC2, segundo a própria entidade. O ISC2 informa mais de 1 milhão de inscritos e mais de 65 mil certificados.

O CompTIA Security+ SY0-701 é pago e amplamente reconhecido. Fontes de mercado indicam uma nova versão, a SY0-801, prevista para 17 de novembro de 2026, com a SY0-701 em inglês aposentada em 11 de junho de 2027. Isso vem de fontes de terceiros, então confirme no site da CompTIA antes de pagar. Para praticar, TryHackMe e Cybrary oferecem laboratórios no navegador. Certificações como CISSP e CISM normalmente exigem anos de experiência comprovada.