Categoria: Artigos

(Tempo de Leitura: 7 min.) Ferramentas de Segurança da Informação estão entre as diversas inovações que a Revolução Digital, também conhecida como a Terceira Revolução Industrial, trouxe para a operação de diversas organizações. Entretanto, uma preocupação constante surgiu com elas: como garantir a proteção das informações envolvidas nos processos operacionais? Este gerenciamento de informações pode criar problemas pois, caso os...

(Tempo de Leitura: 7 min.) Um dos fatores mais críticos, quando falamos sobre riscos cibernéticos, é o período em que uma organização está exposta a tais riscos. Enquanto alguma vulnerabilidade não for corrigida, a operação está sujeita à ação de agentes externos, que podem fazer uso de tais vulnerabilidades para iniciar um ataque cibernético. É exatamente durante este período, chamado...

(Tempo de Leitura: 8 min.) Gestão de vulnerabilidades é um conjunto de processos e estratégias de defesa contra riscos e ameaças, que tem como objetivo final garantir a segurança dos dados de quem implementa tais ações. Com o avanço das inovações tecnológicas e da conectividade global, os desafios na área aumentaram, pois o número de vulnerabilidades em sistemas acompanhou o...

(Tempo de Leitura: 6 min.) O correto tratamento dos dados de terceiros tornou-se, mais do que uma preocupação, uma obrigação que traz uma necessidade crescente de adequação com padrões de segurança impostos pelo mercado. Em alguns setores, como o financeiro, o tema é ainda mais relevante, pois os dados e informações sensíveis têm um peso ainda maior. Para garantir os...

(Tempo de Leitura: 7 min.) Enfrentamos, diariamente, um cenário desafiador na área de Segurança da Informação. As equipes de segurança dedicam atenção constante para evitar incidentes e garantir que tenham as habilidades e os recursos para prevenir e reduzir os riscos. Assim, dividem-se entre o gerenciamento da superfície de ataque e a gestão das vulnerabilidades, monitorando o nível de exposição...

(Tempo de Leitura: 7 min.) O gerenciamento da superfície de ataque (Attack Surface Management – ASM) é um conjunto de processos pelos quais é realizado o gerenciamento do nível de exposição a ataques cibernéticos em uma organização. Trata-se da identificação e gestão dos riscos e vulnerabilidades exploráveis, expostos à Internet pública, ​​que fazem parte de seus ambientes e dos ambientes...

(Tempo de Leitura: 11 min.) Frequentemente, criminosos recorrem ao antiquado método de arrombamento para inserir um dispositivo físico na rede interna e, algum tempo depois, atacam o sistema de dentro, ignorando completamente as proteções impostas na fronteira da rede. Muitas vezes, contam com uma ajuda interna de funcionários descontentes ou profissionais de segurança patrimonial física, para inserir tais dispositivos no...

(Tempo de Leitura: 7 min.) A revolução digital trouxe para o nosso cotidiano, além dos avanços tecnológicos que a acompanham, novas possibilidades para criar produtos, estratégias e conceitos aplicáveis a diferentes tipos de operações, mesclando o real e o virtual. À medida que diversos processos presentes em nossa rotina passam por um processo de digitalização, há uma crescente e constante...

(Tempo de Leitura: 10 min.) Atualmente, um dos maiores fatores de risco enfrentados por inúmeras indústrias, empresas e organizações, dos mais variados tamanhos e setores é a postura de segurança cibernética em terceiros. O baixo nível de maturidade em Segurança da Informação em terceiros, especialmente naqueles presentes em extensas cadeias de supply-chain, criou um dos cenários que vêm, reconhecidamente, colaborando...

(Tempo de Leitura: 5 min.) Se sua organização trabalha com fornecedores terceirizados, é essencial que você estabeleça um sistema de gerenciamento de risco de fornecedor (VRM). Isso ajudará a identificar e responder melhor às vulnerabilidades dentro do ecossistema de seu fornecedor, melhorando os relacionamentos com terceiros e sua postura geral de segurança. O problema é que, muitas vezes, as organizações...