Como se preparar para a BIA. Uma BIA bem conduzida e executada é fundamental para a eficácia e qualidade de todo o Programa de Continuidade de Negócios. Impactos subestimados ou não considerados implicarão em Estratégias […]
Aumentam a frequência e a complexidade dos ataques DDoS e defesa se baseia em automação e serviços gerenciados, segundo relatório “13o Relatório Anual da Arbor sobre Segurança da Infraestrutura Global de Redes” da NETSCOUT. A NETSCOUT […]
MTPD, MBCO, RTO e RPO. Você sabe o que estas siglas significam? Entender o que estas siglas significam, conforme as definições da norma “ABNT NBR ISO 22301:2013 Segurança da sociedade — Sistema de gestão de […]
Clique para tocar
A presença do cadeado e de certificado digital nas páginas HTTPS não significa que o site é seguro Quando a maioria das pessoas olham para um site que tenha um cadeado imaginam que os mesmos […]
Charles Plumb era piloto de caça dos EUA e serviu na guerra do Vietnã. Depois de muitas missões de combate, seu avião foi derrubado por um míssil. Plumb saltou de paraquedas, foi capturado e passou […]
À medida que as tecnologias de segurança melhoram na detecção e bloqueio de malwares e ataques cibernéticos, adversários e cibercriminosos são forçados a desenvolver novas técnicas para evitar a detecção. Uma dessas técnicas avançadas envolve […]
Diversas falhas noticiadas recentemente permitem o atacante bypassar o controle de login, tomar controle da máquina remotamente ou encriptar os dados, por isto para proteger seu equipamento é necessário olhar de forma mais holística, por isto […]
Vimos uma nova variante do malware bancário do android que está bem desenvolvido e oferece inúmeras características únicas, como um módulo ransomware. Com base nos endereços BTC que são usados no código fonte, parece que […]
Alcançar a Maturidade da Cibersegurança (CSM – CyberSecurity Maturity) habilita a equipe de segurança de TI dentro de uma organização para informar sobre o status e postura de segurança da organização com mais confiança e assertividade. Através […]
Os antivírus tradicionais, ao longo da história, sempre funcionaram varrendo os arquivos procurando algum tipo de assinatura, ou seja, pedaços de códigos encontrados em outros tipos de ataques e já documentados. As bases de dados […]
A integração de Segurança no ciclo de Desenvolvimento é importante para reduzir o retrabalho e diminuir falhas devido a requerimentos de segurança não seguidos. A DigiCert,realizou pesquisa “Segurança e DevOps” de 2017, e revelou que […]
Neste artigo vamos falar um pouco sobre o framework de políticas de segurança da informação, dando alguns exemplos e sua importância para a segurança e nos aprofundaremos sobre as políticas de segurança da informação. Framework […]
Sem o devido cuidado informações sensíveis de ambiente produtivo produção podem estar expostas durante ciclo de desenvolvimento. Um dos maiores desafios enfrentados em tempo de crise é atender a velocidade requerida de negócios ao mesmo […]
Um teste de penetração de alto valor envolve a modelagem das técnicas utilizadas pelos invasores de computadores do mundo real para encontrar vulnerabilidades e, sob controlada circunstâncias, para explorar essas falhas de forma profissional e […]
@ MindSec Segurança e Tecnologia da Informação Ltda.