Security-as-Equity: como a cibersegurança se torna motor de novos modelos de negócio

A Clavis marcou presença no Security Leaders Rio de Janeiro, um dos eventos mais relevantes do país quando o assunto é cibersegurança. O encontro reuniu executivos, CISOs e especialistas para discutir tendências, desafios e caminhos para fortalecer a segurança em um cenário digital cada vez mais complexo. Durante a programação, a Clavis apresentou, em parceria… Read More

CERT.br lança novos fascículos da Cartilha de Segurança com foco na prevenção de golpes e fraudes online

O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br) anunciou o lançamento de novos fascículos da Cartilha de Segurança para Internet, com foco na prevenção de golpes e fraudes no ambiente digital. As publicações, intituladas “Golpes: Não se Deixe Enganar” e “Golpes: Evite Fraudes”, apresentam, de forma didática, as principais… Read More

Levantamento aponta baixa maturidade em testes de disaster recovery e reforça desafios em segurança de identidade

Um estudo recente da Quest Software revela que uma parcela relevante das organizações ainda não valida de forma consistente sua capacidade de recuperação após incidentes de segurança. De acordo com o relatório State of ITDR, 24% das empresas afirmam nunca testar seus planos de disaster recovery, evidenciando lacunas importantes na preparação para cenários de crise.… Read More

HPE corrige falha crítica em software de gestão de infraestrutura de TI

A Hewlett Packard Enterprise (HPE) anunciou nesta semana a liberação de correções para uma vulnerabilidade crítica de execução remota de código em seu software de gerenciamento de infraestrutura de TI, o HPE OneView. Identificada como CVE-2025-37164 e com pontuação máxima de severidade (CVSS 10.0), a falha permite que atacantes não autenticados executem código arbitrário remotamente,… Read More

Cenário de ameaças cibernéticas: Ransomware mantem-se como a principal ameaça

O mundo da cibersegurança vive um paradoxo em 2025. Enquanto os pedidos de sinistro em seguros cibernéticos caíram 53% no primeiro semestre — sugerindo que as empresas estão mais preparadas para prevenir ataques —, o impacto financeiro dos incidentes bem-sucedidos aumentou significativamente. O Relatório de Riscos Cibernéticos 2025 (Midyear) revela que, quando os criminosos conseguem… Read More

Cibersegurança para veículos autônomos em frotas corporativas

A mobilidade autônoma não é mais ficção científica: cada vez mais frotas corporativas estão investindo em veículos autônomos ou semi-autônomos, com automação, sensores, comunicação veículo‑a‑veículo (V2X) e softwares de controle que substituem ou complementam funcionalidades humanas. Com esse avanço, porém, surgem novos riscos  e a segurança cibernética passa a ser tão crítica quanto a engenharia… Read More

MSS como estratégia de negócio: por que sua empresa precisa contar com um serviço gerenciado de Segurança da Informação

O cenário atual da Segurança da Informação é, ao mesmo tempo, complexo e desafiador. Com o avanço das tecnologias digitais, a superfície de ataque das organizações se expandiu significativamente — e, com ela, o número de vulnerabilidades e riscos. A falta de mão de obra qualificada tem sido constantemente apontada como uma das principais barreiras… Read More

Sequestro de dados: o que é e como evitar esse tipo de ataque

A digitalização tem facilitado cada vez mais a nossa rotina — seja nas compras online, no acesso a serviços bancários, em assinaturas eletrônicas ou na eliminação de burocracias. No entanto, à medida que nossa dependência do ambiente virtual cresce, as ameaças cibernéticas também se intensificam. Entre elas, destaca-se o sequestro de dados, conhecido como ransomware… Read More

O que é Gap Analysis e porque é importante aplicá-la na sua empresa

A análise de lacunas, ou Gap Analysis, é um processo fundamental para organizações que desejam alcançar maturidade, eficiência e conformidade, especialmente em áreas críticas como a cibersegurança. Em um cenário no qual os riscos digitais evoluem de forma acelerada, exigências legais se tornam mais rigorosas e os ambientes tecnológicos mais complexos, a capacidade de entender… Read More

Gerenciamento de patches: por que é essencial para a segurança da sua empresa?

Manter softwares atualizados é muito mais do que uma boa prática recomendada por especialistas em cibersegurança — é uma linha de defesa essencial contra ataques cada vez mais sofisticados. Atualizações, upgrades e patches não servem apenas para melhorar o desempenho dos sistemas: eles corrigem falhas críticas que podem ser exploradas por agentes maliciosos e cibercriminosos.… Read More