DoD pretende lançar Guia sobre Zero Trust em 2021. Parceria público-privado Americano trabalham no desenvolvimento do guia de referência para o uso e implementação de rede Zero Trust . A Defense Information Systems Agency (DISA) planeja […]
Realizando um PenTest profissional, da proposta e elaboração do escopo ao relatório final. Ao realizar um PenTest com certeza um dos benefícios que ele traz é a visibilidade das suas brechas e aonde pode ser […]
E se toda profissão fosse tratada como TI? Veja como seria tratado as decisões e os projetos. Motorista: Eu sei que são 500 km até o destino, mas preciso chegar lá em 30 min. Se […]
A Estratégia Nacional Capacitação em Cibersegurança dos Estados Unidos. Por que o Brasil não tem? Projeto Americano definiu requisitos necessários que Instituições de Ensino, Centros de Capacitação e Players do Mercado de Tecnologia deveriam seguir. […]
Microssegmentação e Zero Trust protege ativos críticos. Toda empresa deve estar vigilante o tempo todo, pois malfeitores estão cada vez mais sofisticados em seus ataques. As empresas enfrentam atualmente um cenário muito desafiador no campo […]
Como usar a estrutura Mitre ATT&CK para segurança na nuvem. Aprenda a usar a estrutura de segurança Mitre ATT&CK para manter seu ambiente de nuvem empresarial – seja AWS, GCP, Azure, Azure AD ou Microsoft 365 […]
Sua senha não é segura, nem uma autenticação multifator SMS. Microsoft alerta sobre problemas no uso de senhas e MFAs. O diretor de segurança de identidade da Microsoft tem alertado sobre a ineficácia das senhas […]
A LGPD e o mito do advogado que entende de dados. Advogados não superam questões técnicas de segurança da informação e os CISOs não solucionam questões legais. Para Adriano Mendes, advogado especialista e DPO, CISOs […]
Ferramentas de PenTest/Red Team que todos deviam conhecer! Teste de penetração e ferramentas de hacking são mais frequentemente usados pelos setores de segurança para testar as vulnerabilidades na rede e nos aplicativos. Nosso colega Joas Antonio […]
O que é um APT – Advanced Persistent Threat? Uma ameaça persistente avançada (APT) é um ataque cibernético prolongado e direcionado no qual um invasor obtém acesso a uma rede e permanece sem ser detectado […]
Empresas estão eliminando firewalls legados devido a ineficiência. Novo estudo Ponemon aponta que empresas estão eliminando firewalls legados devido a seus altos custos e incapacidade de impedir ataques cibernéticos 60% dos entrevistados acreditam que os […]
Como adequar os serviços da sua empresa à LGPD? Coleta, tratamento e armazenamento de dados certamente fazem parte do dia a dia da sua empresa. Você deve ter ouvido falar na Lei Geral de Proteção de […]
MindSec e Unisys firmam parceria com foco em soluções voltadas ao conceito Zero Trust. Com o acordo, a empresa de consultoria em segurança da informação passa a oferecer a seus clientes o estado da arte […]
Home office: 30% das empresas seguirão com esse modelo após a pandemia. Pesquisa realizada pela Fortinet em 17 países, incluindo Brasil, revela ainda que o investimento no teletrabalho seguro passará dos US$ 250.000 para a […]
NIST divulga guia atualizado para privacidade e controles de segurança. Diretrizes descrevem como usar a ‘próxima geração’ de controles. O Instituto Nacional de Padrões e Tecnologia dos Estados Unidos lançou esta semana uma atualização de […]
@ MindSec Segurança e Tecnologia da Informação Ltda.