SegInfo – Portal, Podcast e Evento sobre Segurança da Informação
Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação
A constatação é de Bob Johansen, do Institute for the Future, que acrescenta: “O que você precisa é uma estratégia que inclua o digital, e isso é uma grande mudança”. Mas chegar a esse patamar exige esforço Há muitos anos interagindo profissionalmente com executivos, principalmente C-Levels, de muitas organizações, ficou claro para mim que o… Read More
Os pesquisadores de segurança estão compilando uma lista, de fácil compreensão, sobre vulnerabilidades que gangues de ransomware e suas afiliadas estão usando como acesso inicial às redes das vítimas da violação. Tudo isso começou com uma chamada à ação feita por Allan Liska, membro da CSIRT (equipe de resposta a incidentes de segurança em computadores)… Read More
A segurança da cadeia de suprimentos e as vulnerabilidades em softwares corporativos estavam entre as ameaças mais discutidas na feira deste ano, revelam os dados da pesquisa. Os ciberataques não deram trégua durante os bloqueios do COVID-19 enquanto o resto do mundo estava preocupado. Eles continuaram pressionando os recursos das empresas com novos ataques de… Read More
Uma campanha de spear-phishing atribuída ao APT Blind Eagle (APT-C-36) que tem como alvo organizações sul-americanas, vem reformulando sua técnicas para incluir uma ampla gama de Trojans de Acesso Remoto (RATs) e filtragem de geolocalização – com objetivo de evitar detecção. Enviado, incialmente, através de e-mails fraudulentos que se passavam por agencias governamentais Colombianas, a… Read More
A Coordenação Geral de Acreditação do Inmetro (Cgcre) concedeu à GREEN HAT SEGURANÇA DA INFORMAÇÃO, spin-off do Grupo CLAVIS SEGURANÇA DA INFORMAÇÃO, a certificação de acreditação e competência para realizar atividades de Certificação de Sistema de Gestão de Segurança da Informação, segundo a ABNT NBR ISO/IEC 27001. De acordo com a auditoria do Inmetro, o… Read More
Em nota oficial, do dia 15 de setembro de 2021, a Alta Comissária das Organizações das Nações Unidas (ONU) para os Direitos Humanos, Michelle Bachelet, enfatizou a necessidade urgente de uma moratória sobre a venda e uso de sistemas de Inteligência Artificial (IA) que representam um sério risco para os direitos humanos até que as… Read More
Há muito tempo com foco na mitigação de riscos físicos, como a pirataria, o setor de transporte marítimo está atualmente às voltas com um novo desafio: como responder a um aumento dramático nas ameaças e riscos à segurança cibernética. De fevereiro a junho de 2020, a empresa de consultoria em segurança cibernética Naval Dome documentou… Read More
A Equipe de Resposta a Emergências de Computadores da Nova Zelândia (CERT NZ) lançou um guia sobre proteção contra ransomware para empresas. O guia inclui um par de diagramas úteis que descrevem diferentes caminhos de ataque de ransomware e ilustram onde os controles de segurança relevantes podem funcionar para proteger ou interromper um ataque. Você… Read More
Os dispositivos IoT tornaram-se recursos em nossas casas e empresas, como dispositivos de cozinha conectados, sistemas de monitoramento de segurança e drones. Continue lendo para saber como você pode manter esses dispositivos protegidos contra ameaças e vulnerabilidades cibernéticas. Sistemas de monitoramento de segurança Tenha cuidado ao investir em um dos vários tipos de dispositivos de… Read More
As organizações modernas dependem muito de software e sistemas. Os padrões de codificação seguros são significativos, pois dão alguma garantia de que o software instalado no sistema da organização está protegido contra falhas de segurança. Esses padrões de segurança, quando usados corretamente, podem evitar, identificar e remover lacunas que podem comprometer a integridade do software.… Read More