Proteção de APIs: o invisível é o alvo principal?

Estudo da Imperva revela que as APIs, especialmente àquelas não documentadas ou desconhecidas (as APIs shadow), frequentemente estão fora do radar das medidas de segurança, apesar de serem cruciais para a operação das aplicações do negócio. Na visão dos CISOs do Grupo Security Leaders, enfrentar esse cenário crítico exige conscientização do business sobre desenvolvimento seguro, aliada à cultura de SI

Regulação da IA: Brasil deve seguir projeto próprio de governança?

Debate voltou aos holofotes com o questionamento se os países devem investir especificamente em regulações que levem em consideração a realidade tecnológica de cada um. Na última semana, ao aprovar resolução interna sobre o tema de forma unânime, a ONU endereçou a discussão em favor de maior igualdade digital entre indivíduos e nações

Cultura em Cyber precisa alcançar os desenvolvedores

Um dos grandes desafios no mercado de Tecnologia da Informação é aplicar valores culturais de Cibersegurança nos processos de desenvolvimento. Isso tem exigido cada vez mais a cooperação entre os times de DevOps e de SI, especialmente nos momentos de montagem de das aplicações com funcionalidades vindas de fora. Apesar de ser uma demanda levantada já […]

DevSecOps e o processo contínuo de desenvolvimento seguro

O momento atual de inovação e digitalização das empresas não permite mais trabalho isolado, mas sim, equipes multidisciplinares que atuem com empatia e união. Quando os times de desenvolvedores se unem aos de Segurança da Informação, todos ganham, especialmente o negócio com aumento da maturidade em cibersegurança.   A sigla DevSecOps não só está na […]

Trend Micro lança plataforma de desenvolvimento seguro em nuvem

Com o objetivo de fornecer às empresas ainda mais segurança no desenvolvimento de aplicações em ambientes de nuvem, a Trend Micro anunciou oficialmente no Brasil o Trend Micro Cloud One, uma plataforma de serviços de segurança para empresas que constroem aplicativos em nuvem. A ferramenta oferece a empresas de todos os portes e segmentos uma […]

Desenvolvimento seguro: Protegendo o principal ativo

O ano já iniciou com diversas notícias sobre vazamento de dados em grandes corporações e nada menos como o Google sendo multado em U$57 milhões de dólares por violar a GDPR. Evidente que não basta ser grande, ter os melhores recursos computacionais e os melhores especialistas em cibersegurança que sua empresa não está imune a […]