Recentemente o framework Mitre ATT&CK, base de conhecimento de táticas e técnicas e conhecimento comum dos inimigos usados de forma a descrever e classificar os comportamentos dos inimigos com base em comportamentos do mundo real , adicionou duas novas táticas que nesta versão descontinua e remove o domínio PRE-ATTK & CK da ATT&CK subistituindo o […]

PowerShell é uma sub-técnica de “Command and Scripting Interpreter” classificada pelo MITRE pelo ID T1059.001 sendo ela uma tática de “Execution”. O PowerShell é uma poderosa interface de linha de comando interativa e ambiente de script incluído no sistema operacional Windows. Os invasores podem usar o PowerShell para realizar uma série de ações, incluindo descobertas […]

ALERTA VERMELHO! HÁ UM SER NÃO IDENTIFICADO NA NAVE. REPITO, HÁ UM INVASOR A BORDO! Um marco dos filmes de sci-fi ao se estabelecer como um novo paradigma para as histórias de terror, somos apresentados a uma nova criatura aparentemente indestrutível, com uma capacidade incrível de adaptação, reprodução, organização e destruição em massa que protagonizou […]

O mundo virou um incrível espaço de experimentação onde a palavra inovação impera ao ser a força motriz do desenvolvimento de inúmeras tecnologias e a criação de novos negócios. A inovação proporciona diferencial e lucro para as empresas, garantindo a sobrevivência delas em um mercado globalizado cada vez mais competitivo. Entretanto, o que seria da […]

Process Injection é uma técnica classificada pelo MITRE pelo ID T1055 e está dentro das táticas de “Defense Evasion” e “Privilege Escalation”. Ela é usada por malwares para, de uma forma mais furtiva, inserir códigos e tarefas em processos do sistema operacional, em resumo, inserir código malicioso em um processo legitimo e contornar produtos e […]

 Na esteira da brutal quantidade de informações que transitam de maneira incessante através de diversos sistemas e tecnologias, bem como da abrangência e complexidade para se controlar estas informações, uma das maiores preocupações atuais é a de se proteger as redes, os sistemas, os dados e qualquer outra infraestrutura digital contra ataques maliciosos. Neste […]

De um modo geral, a Internet das Coisas (IoT) é uma inovação tecnológica, cujo objetivo é proporcionar a integração de dispositivos conectados à rede mundial de computadores. Devido ao seu alto grau de personalização, ela pode ser moldada para fortalecer as estratégias de diferentes tipos de negócios, até mesmo a área da saúde. A IoT […]

Imagine que a sua empresa possa se antecipar a problemas na performance de determinado ativo ainda em um estágio inicial do diagnóstico. Dessa maneira, seria possível evitar a paralisação total dos serviços que utilizam aquele equipamento e manter os negócios em pleno vapor. A manutenção preditiva atua dessa maneira. Por meio de um monitoramento constante, […]

Como a maioria das coisas na vida, os ativos seguem um ciclo de vida que se resume a cinco etapas: planejar, adquirir, implantar, gerenciar e descartar. Assim, para dar conta disto é necessário prever quais tipos de ativos serão necessários, negociar contratos com fornecedores, alocar esses ativos, rastrear seus movimentos e registrar todas as atividades resultantes de seu uso.

Um estudo divulgado na Revista Exame mostrou que, em apenas 3 meses de 2019, o Brasil sofreu 15 bilhões de ataques virtuais, o que coloca as empresas nacionais entre as mais suscetíveis a violações de sistemas e roubo de dados, especialmente mediante técnicas de spear phishing. Contudo, o que seria essa ameaça? Quando falamos em […]