Segurança da informação

Uma vulnerabilidade crítica descoberta em produção custa, em média, seis vezes mais para corrigir do que a mesma vulnerabilidade identificada durante o desenvolvimento. Esse dado, amplamente documentado pelo NIST, resume o argumento central por trás do DevSecOps: segurança não é uma camada que se adiciona no final do pipeline, é uma propriedade que precisa ser […]

Em 2024, o mercado global de soluções de segurança de rede ultrapassou USD 24 bilhões e deve triplicar até 2032, segundo levantamento da IBM. Esse crescimento não é por acaso: com a adoção massiva de cloud, trabalho remoto e arquiteturas distribuídas, a superfície de ataque das empresas expandiu de forma exponencial enquanto os perímetros tradicionais […]

Dados vazados de credenciais são o vetor de ataque mais comum em incidentes corporativos. A causa recorrente não é a ausência de senha — é a ausência de uma política estruturada de controle de acesso que determine com precisão quem pode acessar o quê, em quais condições e com qual nível de privilégio. Em ambientes […]

Equipes de segurança cibernética enfrentam um volume crescente de alertas diariamente. Segundo relatório do Custo de Violações de Dados da IBM, incidentes resolvidos em menos de 200 dias custam às empresas, em média, mais de US$ 1 milhão a menos do que os detectados tarde. O tempo de resposta não é apenas uma métrica operacional: […]

O modelo de segurança tradicional, conhecido como “Castelo e Fosso” (Castle-and-Moat), está morto. A ideia de que tudo o que está fora da rede corporativa é perigoso e tudo o que está dentro é confiável tornou-se obsoleta com a explosão da nuvem, do trabalho remoto e dos dispositivos móveis. A Zero Trust Architecture (Arquitetura de […]

Com a evolução de sistemas avançados para análise de dados corporativos, a governança de dados se tornou uma das prioridades para grande parte das empresas. A preocupação com novas legislações, como a LGPD (Lei Geral de Proteção de Dados do Brasil), também obriga as organizações a ter novas responsabilidades e atitudes em relação à coleta, […]

Dentro da área de segurança da informação temos muitos termos e siglas específicas da área que ficam difíceis à primeira vista de entendê-los. Pensando nisso, organizamos este glossário com os principais conceitos atrelados à área. Aproveite!   2fa – Autenticação em 2 fatores Processo de verificação da identidade de usuário, que conta com dois ou […]

Ao mesmo tempo que a internet e os dados gerados dentro das empresas agregam alto valor e velocidade aos negócios, também trazem grandes riscos e vulnerabilidade, uma vez que aumentam significativamente a superfície de ataque. Só no ano de 2021, o Brasil foi o 5º país que mais sofreu com ataques cibernéticos. Grandes empresas como […]

A segurança de dados é um dos fatores que mais causam preocupação a qualquer tipo de organização, independente do tamanho. Recentemente, temos visto cada vez mais ciberataques que causam prejuízos financeiros alarmantes para as empresas. Investir em segurança da informação deve se tornar um cuidado fundamental para quem não quer se tornar vítima desses ataques. […]

Ataques virtuais crescem diariamente, causando pânico para a área de segurança das empresas que não estão devidamente preparadas para lidar com estas ameaças. Temos, como exemplo, as lojas Renner que, recentemente, sofreu um ataque cibernético e derrubou seu e-commerce por dois dias, causando prejuízos enormes à organização. Além disso, tivemos no ano passado ataques de […]