Iniciado em 2014, o projeto OWASP Internet of Things foi elaborado para auxiliar os desenvolvedores, fabricantes, empresas e consumidores a tomar decisões melhores em relação à criação e uso de sistemas de IoT. A versão de 2018 apresenta as dez principais vulnerabilidades que devem ser evitadas ao criar, implantar ou gerenciar sistemas de IoT. O foco principal… Ler mais

A Clavis traz a nova versão do livro campeão de vendas, Certificação Security+, o livro sofreu algumas alterações de acordo com as demandas do mercado, tornando-se não apenas um material de apoio para a prova, mas também uma referência prática para a implementação e tomada de decisões no âmbito da Segurança da Informação. Essa quarta… Ler mais

No último dia 27 de dezembro, foi publicada no diário oficial, a Medida Provisória nº 869, que cria a Autoridade Nacional de Proteção de Dados (ANPD) e algumas outras alterações à Lei Geral de Proteção de Dados – Lei nº13.709/2018 – LGPD. Em nosso post, Lei de proteção de dados é sancionada com vetos por… Ler mais

Os CISOs (Chief Information Security Officer) devem garantir que todas as informações, ativos e tecnologias sejam protegidos contra ameaças cibernéticas. Alguns tópicos importantes foram elaborados a fim de auxiliar em novos projetos e ameaças que irão surgir durante o ano. Confira a seguir a lista de resoluções para o ano de 2019. Conheça seus dados.… Ler mais

No último dia 26 de Dezembro, foi publicado o Decreto nº 9.637 instituindo a Política Nacional de Segurança da Informação (PSNI) e revogando o Decreto 3.505/2000. É evidenciada na nova política a educação como base fundamental para o fomento da cultura em segurança da informação e em seus objetivos destaca o incentivo da evolução das pessoas… Ler mais

SegInfocast #66 – Faça o download aqui. (24:43 min,  17,8 MB) Andrea Melo, especialista na norma ISO 27001 é entrevistada por Luiz Felipe Ferreira neste episodio do SegInfocast. Qual o principal objetivo da norma ISO 27001? Andrea explica que a norma vai além dos controles tecnológicos e foca em sistema de gestão de segurança da informação, permitindo assim verificar a… Ler mais