February 2021

Resolução BACEN 4893 substitui 4658 – Veja o que muda.

26/02/2021 mindsecblog 4

Resolução BACEN 4893 substitui 4658 – Veja o que muda. A resolução 4893 entra em vigor em 1º de julho de 2021. O Banco Central do Brasil – BACEN – editou a regulamentação n. 4893 […]

Você acha que sabe tudo sobre pen-testing de segurança na nuvem?

26/02/2021 mindsecblog 2

Você acha que sabe tudo sobre pen-testing de segurança na nuvem? Veja como provar isso. A nova qualificação GIAC mostra que você pode colocar o Sec em DevSecOps e quantificar o risco em SRE. Diante […]

Mais de 6.700 servidores VMware estão vulneráveis online a CVE 9.8

25/02/2021 mindsecblog 2

Mais de 6.700 servidores VMware estão vulneráveis online a CVE 9.8. A CVE-2021-21972 que se explorada, permite o controle total dos servidores desatualizados e consequentemente, de suas redes. O código de exploração de prova de […]

Etapas e estruturas de resposta a incidentes para SANS e NIST

25/02/2021 mindsecblog 3

Etapas e estruturas de resposta a incidentes para SANS e NIST. O que é Resposta a Incidentes? Como você o trata na sua empresa? A resposta a incidentes é um plano para responder metodicamente a […]

Assista a gravação do Webinar: Business, Security e Legal no bloco da LGPD

24/02/2021 mindsecblog 2

Assista a gravação do Webinar: Business, Security e Legal no bloco da LGPD. Especialistas das mais diversas alas devem unir esforços para entender e atender as exigências legais. Assim como o carnaval, a Lei Geral […]

ANPD inicia processo de regulamentação sobre incidentes de segurança

23/02/2021 mindsecblog 3

ANPD inicia processo de regulamentação sobre incidentes de segurança com tomada de subsídios. Além de receber contribuições da sociedade para futura regulamentação, a Autoridade disponibilizou um formulário para comunicação de incidentes de segurança à ANPD. […]

O que é uma falha zero day?

23/02/2021 mindsecblog 3

O que é uma falha zero day? Saiba o que significa uma falha zero-day, como essas brechas são exploradas e como se proteger. Zero-day ou 0day é uma expressão recorrente quando o assunto é vulnerabilidade […]

Secretaria do Consumidor investiga 40 vazamentos de dados

22/02/2021 mindsecblog 2

Secretaria do Consumidor investiga 40 vazamentos de dados. Nos últimos meses, aumentou o número de denúncias e órgão afirma que trabalha para apurar as provas e a autoria desses casos. Segundo o jornal R7, a […]

A LGPD pode transformar os SOC’s em CDC’s – Centros De Defesa Cibernética

22/02/2021 mindsecblog 5

A LGPD pode transformar os SOC’s em CDC’s – Centros De Defesa Cibernética. A entrada em vigor da LGPD ainda é um assunto muito discutido pelas empresas. Muitas delas se debruçaram sobre as necessidades de […]

O que é segurança de rede Zero Trust?

19/02/2021 mindsecblog 6

O que é segurança de rede Zero Trust? Guia definitivo para compreender o modelo de segurança de rede. Um modelo de Zero Trust (confiança zero) é uma estrutura de segurança que fortalece a empresa removendo […]

FBI pode interceptar mensagens criptografadas do aplicativo ‘Signal’

18/02/2021 mindsecblog 3

Documentos judiciais mostram que o FBI pode interceptar mensagens criptografadas do aplicativo ‘Signal’ instalados em iPhones. Documentos judiciais recentes indicaram que o Federal Bureau of Investigation (FBI) possui uma ferramenta que permite o acesso a mensagens criptografadas no […]