SegInfo – Portal, Podcast e Evento sobre Segurança da Informação
Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação
O FBI emitiu um alerta importante para escritórios de advocacia norte-americanos: um grupo de cibercriminosos conhecido como Silent Ransom Group (SRG) – também identificado pelos codinomes Chatty Spider, Luna Moth e UNC3753 – tem intensificado suas atividades e feito vítimas no setor jurídico desde 2022. Como funciona o ataque cibernético do Silent Ransom Group Tradicionalmente,… Read More
A adoção de soluções em nuvem revolucionou a forma como empresas armazenam, processam e compartilham informações. Mais flexível, escalável e econômica, a computação em nuvem tornou-se uma peça fundamental na transformação digital. No entanto, junto com esses benefícios, surgem riscos importantes relacionados à Segurança da Informação. Ataques cibernéticos, vazamentos de dados e falhas de conformidade… Read More
Com a ascensão dos modelos de linguagem de larga escala (LLMs) nas operações empresariais, surgem também novos desafios de segurança. Empresas que adotam essas tecnologias precisam estar cientes dos riscos emergentes e das melhores práticas para mitigá-los. Pensando nisso, a OWASP lançou o Top 10 para Aplicações de LLM (2025) — uma lista essencial que… Read More
A conformidade regulatória não é mais uma preocupação apenas para grandes empresas. Pequenas e médias empresas (PMEs) estão cada vez mais sujeitas a regulamentações rígidas de proteção e segurança de dados, como HIPAA, PCI-DSS, CMMC, GDPR e FTC Safeguards. No entanto, muitas PMEs lutam para manter a conformidade devido a recursos limitados de TI, requisitos… Read More
A conformidade regulatória não é mais uma preocupação apenas para grandes empresas. Pequenas e médias empresas (PMEs) estão cada vez mais sujeitas a regulamentações rígidas de proteção e segurança de dados, como HIPAA, PCI-DSS, CMMC, GDPR e FTC Safeguards. No entanto, muitas PMEs lutam para manter a conformidade devido a recursos limitados de TI, requisitos… Read More
As organizações geralmente presumem que firewalls, proteção de endpoint e SIEMs são suficientes para mantê-las seguras. Mas quão eficazes são essas defesas quando colocadas à prova? É aí que entra a importância quanto a realização de PenTests nas empresas, pois simulam cenários de ataque do mundo real, ajudando as organizações a encontrar vulnerabilidades exploráveis antes… Read More
De acordo com a Cybersecurity Ventures, o custo global do crime cibernético está projetado para atingir a impressionante quantia de US$ 10,5 trilhões em 2025, aumentando os US$ 9,5 trilhões em 2024. Este lembrete gritante da necessidade urgente de fortes medidas de segurança cibernética dentro das estruturas de Governança, Risco e Conformidade (GRC) foi marcado… Read More
No dia 4 de fevereiro de 2025, a CISA divulgou nove avisos sobre Sistemas de Controle Industrial (ICS). Esses avisos fornecem informações oportunas sobre problemas de segurança atuais, vulnerabilidades e explorações relacionadas aos ICS. Vejam abaixo: ICSA-25-035-01 Western Telematic Inc NPS Series, DSM Series, CPM Series A exploração bem-sucedida dessa vulnerabilidade pode permitir que um invasor… Read More
À medida que as empresas crescem e escalam, certas tarefas tediosas, sem glamour, mas críticas, acumulam-se silenciosamente. Assim como as equipes de engenharia lidam com dívidas técnicas, as empresas devem revisitar e refinar regularmente seus processos de conformidade. O que funcionou bem alguns meses atrás pode rapidamente evoluir para um obstáculo potencial se não for… Read More
Com o crescente avanço das ameaças que evoluem a cada dia, se tornando mais criativas e sofisticadas, a segurança cibernética continua sendo uma preocupação primordial das organizações em todos os lugares. Mas, atualmente, não basta apenas implementar mecanismos para proteger os dados em seus sistemas pois, cada vez mais, os malfeitores estão mirando provedores terceirizados… Read More