• Reino Unido lança orientação sobre a adoção de uma arquitetura Zero Trust (7/28/2021) - O National Cyber Security Center (NCSC) do Reino Unido, uma joint-venture entre as principais organizações cibernéticas (GCHQ e CERT-UK) e de proteção de infraestrutura crítica (CPNI) dentro do governo do Reino Unido, lançou um conjunto prático e pragmático de recomendações para ajudar as organizações na adoção de Arquiteturas Zero Trust (AZT). Semelhante à publicação especial… Read More
• Novo malware se esconde entre as exclusões do Windows Defender para evitar detecção (7/22/2021) - Pesquisadores de segurança cibernética na terça-feira descobriram um malware anteriormente não documentado, apelidado de “MosaicLoader”, que visa os indivíduos em busca de software crackeado como parte de uma campanha global. “Os atacantes por trás do MosaicLoader criaram um malware que pode entregar qualquer payload no sistema, tornando-o potencialmente lucrativo como serviço de entrega”, disseram os… Read More
• Center for Internet Security (CIS) lançou CIS Controls v8 para refletir ameaças e evolução da tecnologia (7/19/2021) - A versão 8 é organizada por atividade, resultando em maior eficiência com menor número de controles e salvaguardas EAST GREENBUSH, N.Y., 18 de maio de 2021 – À medida que as empresas continuam a integrar recursos de nuvem e dispositivos móveis em suas redes, o Center for Internet Security, Inc. (CIS®) anuncia o lançamento do… Read More
• O SegInfocast chegou no YouTube! (7/12/2021) - Para quem não sabe, o SegInfocast é um podcast com programas de áudio pré gravados sobre assuntos que englobam Segurança da Informação. Com o objetivo de ampliar e auxiliar os ouvintes, estamos agora no Youtube com vídeos publicados semanalmente. Os nossos vídeos no YouTube serão baseados nos áudios do SegInfocast, mas a vantagem são imagens… Read More
• Guia CIPL: Como “Interesses Legítimos” abrem terreno para permitir o uso responsável de dados e inovação (7/9/2021) - Este guia, publicado no dia 01 de Julho de 2021 pelo CIPL (Centre for Information Policy Leadership), tem como objetivo auxiliar as corporações Europeias, por meio da compreensão dos “Interesses Legítimos”, a implementarem e se adaptarem ao GDPR. De uma maneira geral, o GDPR possui grande impacto na nossa própria Lei Geral de Proteção de… Read More
• 6 Dicas simples para proteger dispositivos IoT (7/8/2021) - Os dispositivos IoT tornaram-se recursos em nossas casas e empresas, como dispositivos de cozinha conectados, sistemas de monitoramento de segurança e drones. Continue lendo para saber como você pode manter esses dispositivos protegidos contra ameaças e vulnerabilidades cibernéticas. Sistemas de monitoramento de segurança Tenha cuidado ao investir em um dos vários “dispositivos de trancamento inteligentes”,… Read More
• Brasil melhora classificação no ranking de Cibersegurança Global (7/7/2021) - O Índice Global de Segurança Cibernética (GCI) foi lançado pela primeira vez em 2015 pela International Telecommunication Union (ITU) para medir o compromisso de 193 Estados Membros da ITU e do Estado da Palestina com a segurança cibernética para ajudá-los a identificar áreas de melhoria e incentivar países a agir, por meio da conscientização sobre… Read More
• Nova Resolução BACEN entra em vigor no dia 01 de julho (6/30/2021) - O Banco Central do Brasil (BACEN) demonstrou o seu compromisso com a segurança cibernética e a proteção de seus dados quando apresentou sua nova resolução. A resolução BACEN CMN nº 4893 de 26 de fevereiro de 2021 dispõe sobre a estruturação da política de segurança cibernética e sobre os requisitos para a contratação de serviços de processamento… Read More
• SegInfocast #79 – CIS Controls Versão 8 (6/24/2021) - SegInfocast #79 – faça o download para ouvir o podcast aqui. Neste episódio do SegInfocast, Luiz Felipe Ferreira recebe mais uma vez Rafael Ferreira para falar sobre a nova versão do CIS Controls – Versão 8. Para atualizar nossos ouvintes, poderia dizer o que seriam os CIS Controls? Do que se trata esse tema? (01:19)… Read More
• Clavis é certificada com o MSP Cloud Verify Program® (6/18/2021) - A Clavis Segurança da Informação concluiu com êxito o processo de certificação da MSP/Cloud Verify Program® (MSPCV). Como membro do MSP Verify Program, a Clavis passa ser considerada uma das referências em provedores de serviços gerenciados e de nuvem do mundo. Com essa conquista, somada a certificação ISO 27001, a empresa aumenta a confiança de… Read More