Gestão de acessos privilegiados é peça-chave para elevar maturidade em SI

*Por Jonathas Monteiro   O sofrimento para lembrar senhas para os diversos logins de contas é uma realidade para todos os usuários e com aqueles privilegiados, tais como administradores de domínio, não é diferente. Este perfil de usuário acaba se tornando um alvo importante para os criminosos cibernéticos, o que torna necessário o uso de […]

72% das organizações continuam vulneráveis ao Log4j

A Tenable anuncia os resultados de um estudo de telemetria que examinou o escopo e o impacto da vulnerabilidade crítica do Log4j, conhecida como Log4Shell, nos meses seguintes à sua divulgação inicial. De acordo com os dados coletados em mais de 500 milhões de testes, 72% das organizações permanecem vulneráveis à Log4Shell em comparação a […]

“Temos que encontrar conforto no desconforto”

Em entrevista à diretora editorial da Security Report, Graça Sermoud, o CISO da DASA, Alexandre Domingos, afirma que é possível encontrar conforto no desconforto. Na visão do executivo, o cenário caótico de ameaças cibernéticas, vazamento de dados e incidentes de Segurança causa tensão nas estratégias de proteção, colocando à prova o plano de resposta do […]

“Ainda somos vistos como o cara que só fala não”

Inviabilizar o negócio não é um objetivo do CISO, mas em muitos casos, um simples não pode prejudicar processos evolutivos e desenvolvimento de novos produtos e serviços. Essa negativa da área de Segurança ainda acontece na atualidade devido ao desconhecimento da área de atuação da companhia, além do medo dos profissionais de SI em assumir […]

Fortalecimento da segurança aumenta diante das ameaças cibernéticas a ambientes OT

A Nozomi Networks Inc, anunciou o relatório SANS 2022 OT/ICS Cybersecurity Report.  O resultado da pesquisa foi compilado a partir de 332 respostas de representantes de indústrias da área de energia, química, manufatura crítica, nuclear, gestão de água entre outras, e constatou-se que as ameaças à segurança cibernética do sistema de controle industrial (ICS) continuam […]

Ransomware continua sendo um dos grandes riscos cibernéticos para as empresas

O ransomware continua a ser um dos principais riscos cibernéticos para as organizações em todo o mundo, enquanto os incidentes de comprometimento de e-mails comerciais vem crescendo e aumentarão ainda mais na era dos “deep fakes”. Ao mesmo tempo, a guerra na Ucrânia e tensões geopolíticas mais amplas são uma grande preocupação, pois as hostilidades […]

Inteligência Artificial une adequação à LGPD ao crescimento dos negócios

Por Adriano Almeida    A Lei Geral de Proteção de Dados Pessoais (LGPD), que foi sancionada em 2018 e entrou em vigência em agosto de 2020, estabelece diretrizes importantes e obrigatórias para a coleta, processamento e armazenamento de dados. Apesar disso, uma auditoria realizada pelo TCU (Tribunal de Contas da União), por meio da Sefti (Secretaria […]

A necessidade da educação financeira para evitar golpes e fraudes

Com o aumento de golpes e fraudes no país, algumas empresas estão adotando novas estratégias de comunicação com seus clientes, propondo a formação de redes de proteção contra essas ações, o foco é na educação financeira, para orientá-los a identificar e escapar de abordagens suspeitas.   De acordo com a pesquisa realizada pela Serasa Experian, […]