SegInfo – Portal, Podcast e Evento sobre Segurança da Informação
Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação
Com o crescente avanço das ameaças que evoluem a cada dia, se tornando mais criativas e sofisticadas, a segurança cibernética continua sendo uma preocupação primordial das organizações em todos os lugares. Mas, atualmente, não basta apenas implementar mecanismos para proteger os dados em seus sistemas pois, cada vez mais, os malfeitores estão mirando provedores terceirizados… Read More
O que são os CIS Controls? Criado pelo CIS (Center for Internet Security), os CIS Controls são um conjunto de melhores práticas recomendadas para utilização na defesa cibernética que fornecem maneiras específicas e acionáveis de se proteger contra os ataques mais difundidos e perigosos da atualidade. Em 18 de maio de 2021, o CIS lançou… Read More
Com a transformação digital ampliando a conectividade e as operações digitais, as ameaças cibernéticas tornam-se mais sofisticadas e frequentes, colocando empresas de todos os tamanhos em constante risco. Ataques de ransomware, violações de dados e ameaças internas são apenas alguns dos desafios que organizações enfrentam diariamente. Para lidar com esse cenário, contar com equipes dedicadas… Read More
Não deveria surpreender ninguém que as organizações de serviços financeiros sejam um alvo importante para o crime cibernético. Na verdade, de acordo com o Fórum Econômico Mundial, as organizações financeiras são o alvo número dois, “respondendo por 8,3% dos ataques à infraestrutura crítica desde o início de 2023” (perdendo apenas para a área da saúde,… Read More
Os ataques DDoS (Distributed Denial of Service) têm se tornado uma das ameaças mais críticas no cenário da segurança cibernética. Com a evolução tecnológica e a crescente dependência de serviços online, esses ataques são cada vez mais frequentes e sofisticados, representando um enorme desafio para empresas de todos os setores. A capacidade de um ataque… Read More
A computação forense é uma ferramenta essencial no campo da segurança digital, especialmente em um cenário no qual a dependência da tecnologia cresce rapidamente e as ameaças cibernéticas se tornam cada vez mais complexas e sofisticadas. Com os dados sendo um dos ativos mais valiosos do mundo atual, a capacidade de investigar incidentes digitais, identificar… Read More
A proteção de dados pessoais sensíveis tornou-se um tema central para empresas e organizações no Brasil, especialmente com a entrada em vigor da Lei Geral de Proteção de Dados (LGPD). Essa legislação exige que as empresas adotem medidas rigorosas para proteger informações sensíveis e garante direitos fundamentais aos titulares de dados. O não cumprimento da… Read More
Violações de dados de terceiros e incidentes de segurança continuam a dominar as manchetes de notícias, com 32% das violações relatadas publicamente sendo atribuídas a terceiros comprometidos. Utilizar padrões e estruturas pode ajudar muito no monitoramento e gerenciamento eficaz de riscos de terceiros. O National Institute of Standards and Technology (NIST) lançou uma atualização para… Read More
A transformação digital tem levado um número crescente de empresas a migrar para a nuvem, atraídas por benefícios como escalabilidade e flexibilidade. No entanto, essa mudança também apresenta desafios significativos relacionados à segurança. Nesse cenário, os Agentes de Segurança de Acesso à Nuvem (CASB) desempenham um papel essencial. Eles ajudam as empresas a proteger dados… Read More
O avanço tecnológico trouxe inúmeros benefícios, mas também abriu portas para ameaças digitais cada vez mais sofisticadas. Nesse cenário, a segurança no desenvolvimento de software deixou de ser uma etapa secundária para se tornar uma prioridade estratégica. Incorporar práticas de desenvolvimento seguro ao longo de todas as fases do ciclo de vida do software é… Read More