Glossário EN↔PT¶
Termos técnicos de Inteligência de Ameaças Cibernéticas (CTI), com a tradução recomendada para português do Brasil e a justificativa da escolha. Quando um termo já circula amplamente em inglês na comunidade brasileira de CTI, isso é indicado para que você possa reconhecê-lo em ambas as formas.
| Termo (EN) | Termo (PT) | Justificativa |
|---|---|---|
| Advanced Persistent Threat (APT) | Ameaça Persistente Avançada (APT) | Tradução direta; a sigla APT é mantida por ser universal — veja Ameaça Persistente Avançada (APT). |
| Adversary | Adversário | Tradução direta e consolidada; usada no Modelo Diamante para designar quem conduz a intrusão. |
| Capability | Capacidade | Tradução direta; um dos quatro vértices do Modelo Diamante (ferramentas e técnicas do adversário). |
| Command and Control (C2) | Comando e controle (C2) | Tradução consolidada; a sigla C2 é mantida em português por ser universalmente reconhecida nessa forma. |
| Cyber Threat Intelligence (CTI) | Inteligência de Ameaças Cibernéticas (CTI) | Tradução direta; a sigla CTI é mantida por ser o termo mais reconhecido na comunidade, inclusive em português — é o tema central do RIAC. |
| Indicator of Compromise (IOC) | Indicador de comprometimento (IOC) | Tradução direta; a sigla IOC é mantida por ser o termo mais reconhecido — veja Indicador de Comprometimento (IOC). |
| Information Credibility | Credibilidade da informação | Tradução direta; um dos dois eixos do Admiralty Code, avaliado independentemente da confiabilidade da fonte. |
| Infrastructure | Infraestrutura | Tradução direta; vértice do Modelo Diamante que representa os meios técnicos do adversário (domínios, IPs, e-mails). |
| Kill Chain | Cadeia de ataque | "Cadeia de ataque" é usada como tradução geral do conceito; o nome do modelo específico da Lockheed Martin é mantido como "Cyber Kill Chain" por ser uma marca/termo consolidado — veja Cadeia de Ataque Cibernética (Cyber Kill Chain). |
| Open Source Intelligence (OSINT) | Inteligência de Fontes Abertas (OSINT) | Tradução direta; a sigla OSINT é mantida por ser universal, inclusive em conteúdo em português — veja Inteligência de Fontes Abertas (OSINT). |
| Permissible Actions Protocol (PAP) | Protocolo de Ações Permissíveis (PAP) | Tradução direta; a sigla PAP é mantida por ser o termo mais reconhecido — veja Protocolo de Ações Permissíveis (PAP). |
| Pyramid of Pain | Pirâmide da Dor | Tradução literal, já consolidada em conteúdo de CTI em português — veja Pirâmide da Dor (Pyramid of Pain). |
| Sliding Scale of Cyber Security | Escala Deslizante de Segurança Cibernética | Tradução literal; o nome do modelo em inglês também circula amplamente — veja Escala Deslizante de Segurança Cibernética. |
| Source Reliability | Confiabilidade da fonte | Tradução direta; o outro eixo do Admiralty Code, avaliado independentemente da credibilidade da informação. |
| Tactics, Techniques, and Procedures (TTPs) | Táticas, Técnicas e Procedimentos (TTPs) | Tradução direta; a sigla TTPs é mantida em inglês por ser universal, inclusive na literatura em português. |
| Threat Actor | Ator de ameaça | Tradução direta e amplamente usada em conteúdo de CTI em português. |
| Traffic Light Protocol (TLP) | Protocolo de Semáforo (TLP) | Tradução pouco usada na prática; a sigla TLP é o termo universalmente adotado, inclusive em português — veja Protocolo de Semáforo (TLP). |
| Victim | Vítima | Tradução direta; vértice do Modelo Diamante que representa o alvo da intrusão. |