Que Vulnerabilidades Revelam Onde Adversários Concentram Esforços de Coleta?

Várias vulnerabilidades podem sinalizar a adversários onde concentrar sua coleta de inteligência:

• Ameaças Internas: Funcionários ou contratados com acesso a sistemas ou informações sensíveis podem ser explorados.
• Engenharia Social: Técnicas como phishing ou pretexting enganam pessoas para revelar informações ou acesso.
• Exploração de Informações Publicamente Disponíveis: Adversários coletam inteligência de mídias sociais, divulgações financeiras e anúncios de emprego.
• Sistemas Comprometidos: Sistemas violados permitem coleta de atividade de usuários, tráfego de rede e dados armazenados.
• Redes Não Seguras: Tráfego não criptografado e vulnerabilidades de rede permitem espionagem e acesso não autorizado.
• Software Desatualizado: Software sem patches contém fraquezas exploráveis.
• Phishing: E-mails, textos ou mensagens maliciosos enganam usuários a clicar links prejudiciais ou compartilhar dados sensíveis.
• Malware: Software malicioso infecta computadores para roubar senhas, números de cartão de crédito e outras informações sensíveis.