O que é uma solução DLP e quais as suas funcionalidades? A transformação digital segue em crescimento exponencial e, juntamente com ela, surgem os desafios de segurança da informação. Nesse cenário, a solução DLP encontra destaque. Muitas empresas geram documentos sigilosos e estratégicos, que, se perdidos, podem gerar grandes prejuízos. Logo, para negócios profissionais, […]

Estamos no meio de uma pandemia relacionada ao coronavírus. Contudo, também estamos no meio de debates cada vez mais acirrados acerca de liberdade, privacidade, direitos das pessoas e limites de organizações nas relações comerciais. Tudo mudou quando se começou a discutir a GDPR (General Data Protection Regulation), lei de privacidade europeia, e a LGPD (Lei Geral de Proteção de Dados).

Recentemente o framework Mitre ATT&CK, base de conhecimento de táticas e técnicas e conhecimento comum dos inimigos usados de forma a descrever e classificar os comportamentos dos inimigos com base em comportamentos do mundo real , adicionou duas novas táticas que nesta versão descontinua e remove o domínio PRE-ATTK & CK da ATT&CK subistituindo o […]

PowerShell é uma sub-técnica de “Command and Scripting Interpreter” classificada pelo MITRE pelo ID T1059.001 sendo ela uma tática de “Execution”. O PowerShell é uma poderosa interface de linha de comando interativa e ambiente de script incluído no sistema operacional Windows. Os invasores podem usar o PowerShell para realizar uma série de ações, incluindo descobertas […]

ALERTA VERMELHO! HÁ UM SER NÃO IDENTIFICADO NA NAVE. REPITO, HÁ UM INVASOR A BORDO! Um marco dos filmes de sci-fi ao se estabelecer como um novo paradigma para as histórias de terror, somos apresentados a uma nova criatura aparentemente indestrutível, com uma capacidade incrível de adaptação, reprodução, organização e destruição em massa que protagonizou […]

Process Injection é uma técnica classificada pelo MITRE pelo ID T1055 e está dentro das táticas de “Defense Evasion” e “Privilege Escalation”. Ela é usada por malwares para, de uma forma mais furtiva, inserir códigos e tarefas em processos do sistema operacional, em resumo, inserir código malicioso em um processo legitimo e contornar produtos e […]

 Na esteira da brutal quantidade de informações que transitam de maneira incessante através de diversos sistemas e tecnologias, bem como da abrangência e complexidade para se controlar estas informações, uma das maiores preocupações atuais é a de se proteger as redes, os sistemas, os dados e qualquer outra infraestrutura digital contra ataques maliciosos. Neste […]

A LGPD entrou em vigor dia 18 de setembro de 2020, ingressando com inúmeros desafios de adequação e dúvidas em sua bagagem, tanto para os cidadãos comuns quanto para as empresas brasileiras, principalmente. Todavia, apesar das penalidades estarem previstas para agosto de 2021, não devemos deixar o processo de adequação para a última hora, pois […]

A transformação digital trouxe muitos benefícios para os negócios, mas, ao mesmo tempo, insegurança, algo que pode ser combatido com framework de segurança da informação. O que se convencionou chamar de ataque cibernético representa um grande risco para a integridade de dados e informações confidenciais e estratégicas de uma organização. Pensando nessa importante demanda, preparamos […]

A administração da continuidade de um negócio e da segurança da informação nos tempos de transformação digital passa, obrigatoriamente, por gestão de riscos e compliance. Essas duas preocupações são cruciais para que as companhias se mantenham modernas, estáveis e saudáveis no mercado, com um alinhamento interno ajustado às melhores práticas de proteção. Esses conceitos são […]