Vimos uma nova variante do malware bancário do android que está bem desenvolvido e oferece inúmeras características únicas, como um módulo ransomware. Com base nos endereços BTC que são usados no código fonte, parece que […]
Alcançar a Maturidade da Cibersegurança (CSM – CyberSecurity Maturity) habilita a equipe de segurança de TI dentro de uma organização para informar sobre o status e postura de segurança da organização com mais confiança e assertividade. Através […]
Os antivírus tradicionais, ao longo da história, sempre funcionaram varrendo os arquivos procurando algum tipo de assinatura, ou seja, pedaços de códigos encontrados em outros tipos de ataques e já documentados. As bases de dados […]
A integração de Segurança no ciclo de Desenvolvimento é importante para reduzir o retrabalho e diminuir falhas devido a requerimentos de segurança não seguidos. A DigiCert,realizou pesquisa “Segurança e DevOps” de 2017, e revelou que […]
Neste artigo vamos falar um pouco sobre o framework de políticas de segurança da informação, dando alguns exemplos e sua importância para a segurança e nos aprofundaremos sobre as políticas de segurança da informação. Framework […]
Sem o devido cuidado informações sensíveis de ambiente produtivo produção podem estar expostas durante ciclo de desenvolvimento. Um dos maiores desafios enfrentados em tempo de crise é atender a velocidade requerida de negócios ao mesmo […]
Um teste de penetração de alto valor envolve a modelagem das técnicas utilizadas pelos invasores de computadores do mundo real para encontrar vulnerabilidades e, sob controlada circunstâncias, para explorar essas falhas de forma profissional e […]
Oitenta porcento do setor energético precisa de profissionais de segurança mais qualificados Um recente pesquisa da Inmarsat com grandes empresas de energia em todo o mundo descobriu que 80% dos entrevistados precisam de habilidades de segurança […]
Incidentes de segurança estão relacionados a falta de qualificação e escassez de profissionais de Segurança Pesquisa realizada pelo ESG e ISSA com 343 profissionais de segurança cibernética aponta que falta de treinamento (31%) e profissionais […]
Definir a Curva de Desempenho é uma das mais difíceis tarefas do gestor. Todos sabemos a dificuldade de entender uma avaliação de desempenho, principalmente quando é a nossa avaliação. Mas nem todos conseguem entender as […]
O que é um Target Cyber Attack (TCA)? Veja como identificar o ataque, conheça suas fases e vetores de ataque e como se proteger. Targeted Cyber Attack (TCA) ou “Ataque Cibernético Direcionado” refere-se, como o nome […]
Gerenciamento de Risco Cibernéticos otimiza investimento e reduz o nível de exposição e impactos de ataques nas empresa. A gestão de riscos é um conceito que tem acontecido desde que as empresas iniciaram o processo […]
Pesquisa aponta que 92% dos colaboradores acessam informações que não necessitam. Em recente pesquisa realizada pela One Identity e Dimensional Research, em diversos países e segmentos da indústria, aponta que 92% dos colaboradores acessam usualmente […]
Verdadeiro “Pote de Ouro” nas mãos de Hackers, as contas privilegiadas representam a maior ameaça para as empresas porque essas contas podem violar dados pessoais, concluir transações não autorizadas, causar ataques de negação de serviço […]
Pote de Ouro dos Hackers, o termo “acesso privilegiado” tornou-se um tópico de componente de alta importância na proteção cibernética. Recente pesquisa da Verizon inclui acesso privilegiado com alguns resultados talvez não tão surpreendentes para […]
@ MindSec Segurança e Tecnologia da Informação Ltda.