Identidades e credenciais são um novo risco de segurança no ambiente de nuvem

Nos últimos anos, a Check Point Research (CPR) tem acompanhado o aumento da adoção de infraestrutura em nuvem pelas empresas, bem como a evolução do cenário de ameaças neste ambiente. Atualmente, cerca de 98% das organizações no mundo usam serviços baseados em nuvem e 76% delas têm ambientes de múltiplas nuvens que incorporam serviços de dois […]

13% das empresas ainda estão vulneráveis ao ransomware que afeta VMware ESXi

A Tenable anunciou os resultados de um estudo de telemetria examinando o impacto da vulnerabilidade CVE-2021-21974 – conhecida como VMware ESXi – depois da ampla divulgação na imprensa de sua exploração por grupos de ransomware. A equipe de pesquisas da Tenable descobriu que até o dia 13 de fevereiro, apenas 34% das organizações haviam remediado […]

Para além da senha: o futuro da identificação no mundo digital

*Por Adriana Umeda   O consumidor está usando cada vez mais os serviços digitais. De compras online a streaming de música e vídeo, de redes sociais a aplicativos bancários e de pagamento – que, para funcionarem de forma eficaz, precisam identificar o consumidor como indivíduo.   Empresas com presença online coletam informações de identificação pessoal de […]

Uso desenfreado de apps de mensagens impacta controles de SI

Os aplicativos gratuitos de mensagens, como o WhatsApp, se tornaram tendências no Brasil desde que novas tecnologias se disseminaram entre os usuários. Todavia, as questões de Cibersegurança dessas plataformas ainda não foram respondidas de forma clara de acordo com as melhores práticas de Segurança. Sem a possibilidade de monitorar esses usos, inclusive na troca de […]

CISA quer responsabilizar fabricantes por softwares inseguros

Durante um discurso na Carnegie Mellon University na última segunda-feira (28), a diretora da Cybersecurity and Infrastructure Security Agency (CISA), Jen Easterly, afirmou que o Congresso norte-americano deve promover uma legislação que possibilite a responsabilização legal dos fabricantes de software pela eventual insegurança dos seus produtos. Além disso, esse novo marco deve proteger as empresas […]

ChatGPT na visão dos CISOs

O ChatGPT se tornou rapidamente o centro das atenções dentro de toda a comunidade Cyber. A novidade que a tecnologia da OpenAI representa já pode ser sentida em múltiplos setores dentro e fora do meio digital. Com a Cibersegurança não foi diferente: devido à ferramenta ainda não ter limites conhecidos, especialistas ligados à área trabalham […]

Lições aprendidas após um ano de ciberguerra russo-ucraniana

*Por Ray Canzanese   O dia 24 de fevereiro de 2023 marcou um ano desde que a Rússia invadiu a Ucrânia, iniciando um conflito que já matou mais de 8.000, feriu mais de 13.300 e deslocou mais de 14 milhões de pessoas no ano passado, de acordo com a ONU. A guerra física entre a Ucrânia […]

Brasil sofreu 103,16 bilhões de tentativas de ataques cibernéticos no ano passado

A Fortinet divulgou os números totais de ataques cibernéticos do ano de 2022, levantados pelo FortiGuard Labs, seu laboratório de inteligência e análise de ameaças. O Brasil foi o segundo país mais atingido da América Latina, com 103,16 bilhões de tentativas de ataques cibernéticos, um aumento de 16% com relação a 2021 (com 88,5 bilhões). […]