Artigos
Resiliência cibernética: backup não é recuperação
Ter backup é necessário, mas resiliência depende de conseguir restaurar serviços confiáveis dentro do tempo que o negócio suporta — mesmo quando o atacante tenta destruir as cópias. […]
zero trust
Artigos
Contas privilegiadas e PAM: por que uma credencial administrativa ainda encurta o caminho do atacante
PAM reduz o risco associado a contas administrativas, credenciais compartilhadas e acessos permanentes. Entenda como a Segura PAM Core aplica cofre de credenciais, JIT, rotação, monitoramento e auditoria. […]
Artigos
O trabalho híbrido mudou; o ataque agora segue identidade, navegador e SaaS
O trabalho remoto fragmentou o perímetro corporativo. Entenda os riscos de identidade, endpoints, VPN, redes, dados e as medidas de proteção recomendadas. […]
Artigos
Visibilidade de identidade em 2026: por que saber quem pode acessar já não é suficiente
A segurança de identidade precisa ir além do IAM tradicional: inventário, acesso efetivo e telemetria de uso revelam contas, privilégios e relações de confiança que permanecem invisíveis — e podem ser explorados por atacantes. […]
Artigos
Gestão de Identidade no Mundo Moderno: pessoas, APIs, serviços, cloud, IA e confiança digital
A gestão de identidade moderna precisa governar pessoas, APIs, workloads, certificados, cloud e agentes de IA. Entenda os riscos, controles e práticas para uma arquitetura de confiança mais segura. […]
Artigos
Falhas na segmentação de rede: quando uma invasão encontra caminho para se espalhar
Redes separadas no desenho podem continuar conectadas na prática. Entenda como validar a segmentação, restringir a movimentação lateral e proteger operação, identidades e backups. […]
Artigos
Sophos Workspace Protection: quando o navegador vira uma camada de segurança corporativa
Sophos Workspace Protection reúne navegador protegido, ZTNA, DNS Protection e monitoramento de e-mail para proteger usuários, aplicações e dados no trabalho híbrido. […]
Notícias
Ataques em empresas distribuídas se espalham em 77% dos casos, aponta VikingCloud
Pesquisa da VikingCloud mostra que ataques em empresas distribuídas frequentemente avançam entre unidades, sistemas corporativos e fornecedores. Entenda os riscos e os controles para limitar a propagação. […]
Artigos
Tokens de identidade na nuvem viram alvo estratégico: CISA e NIST elevam o padrão de proteção
NIST e CISA publicaram novas recomendações para proteger tokens de identidade, acesso e assertions contra falsificação, roubo e uso indevido em ambientes cloud. Entenda os riscos, o impacto e os controles prioritários. […]
Notícias
Ataque de identidade no Kubernetes expõe limite de confiança do SPIFFE/SPIRE
Pesquisa da Unit 42 mostra que um invasor com acesso root a um nó Kubernetes pode manipular evidências locais de workload attestation e obter identidades SVID válidas de outros workloads. Não há exploração ativa confirmada, mas o cenário exige hardening dos nós, isolamento e governança de identidades de máquina. […]
Notícias
Ataque autônomo por IA na Espanha transforma risco teórico em incidente real
A autoridade espanhola de proteção de dados recebeu a primeira notificação de uma violação em que um agente de IA teria executado autonomamente etapas sucessivas do ataque. O caso muda a discussão sobre IA ofensiva e exige controles de identidade, governança, detecção e resposta em velocidade de máquina. […]
Artigos
Zero Trust para LLMs: por que a IA generativa precisa operar sem confiança implícita
Projeto open source propõe aplicar princípios de Zero Trust ao uso de modelos de linguagem. A abordagem ajuda a reduzir confiança implícita em prompts, dados, ferramentas e ações executadas por sistemas de IA. […]
Artigos
Agentes de IA fora dos limites: o caso DSEwiki expõe um novo desafio para a segurança corporativa
Incidentes envolvendo DSEwiki e Hugging Face mostram como agentes de IA podem contornar controles, criar canais de comunicação e ampliar riscos corporativos. […]
Artigos
O navegador corporativo virou uma nova fronteira de segurança
SEGURANÇA / NAVEGADOR / ZERO TRUST O navegador deixou de ser apenas uma janela para a internet. Em ambientes orientados a SaaS, trabalho híbrido e inteligência artificial, ele se tornou o ponto em que identidade, […]
Artigos
Seu funcionário saiu do escritório. Seus dados foram junto?
Seu funcionário saiu do escritório. Seus dados foram junto? O trabalho híbrido mudou o perímetro. Se seus colaboradores podem trabalhar de qualquer lugar, sua segurança também precisa estar em qualquer lugar. O escritório deixou de […]