O que é o SOC-CMM? O SOC-CMM é uma ferramenta/modelo de avaliação de capacidade e maturidade voltado para Centro de Operações de Segurança (SOC). Ela pode ser aplicada para avaliar o serviço SOC desde sua contratação até a fase operacional. Conforme Rob van Os, “O modelo SOC-CMM foi inicialmente criado como um projeto de pesquisa […]

A Tecnologia Blockchain auxilia na segurança dos seus dados? O que é Blockchain? A tecnologia Blockchain é um mecanismo de armazenamento avançado que garante a confiabilidade, segurança e transparência das informações armazenadas. A estrutura desse armazenamento através de blocos interligados tornando os dados cronologicamente consistentes, permitindo alteração apenas com a autorização de toda a rede […]

Qbot (ou Qakbot) – Por dentro da ameaça O Qbot, também conhecido como Qakbot, é um trojan bancário descoberto em meados de 2007 e ativo até os dias de hoje. Passando por várias adaptações em seu comportamento, no presente o malware é utilizado principalmente no acesso inicial para obtenção de credenciais e posteriormente utilizado em […]

A segurança da informação (SI) é um tema cada vez mais importante no mundo digital atual, e os incidentes virtuais podem ter um impacto devastador em empresas e organizações de todos os tamanhos. É por isso que a abordagem de Incident Response (ou resposta a incidentes) tornou-se fundamental para lidar com essas situações. Quando ocorre […]

O termo blockchain tem aparecido cada vez mais na imprensa brasileira e mundial. Uma das razões para esse interesse é que o uso da tecnologia se expandiu, chegando ao mercado financeiro, ao setor de saúde e até mesmo à comercialização de obras de arte. Contudo, muitas pessoas ainda não sabem a definição exata do termo […]

Na comunidade hacker ao redor do mundo, tem sido mencionado um notório agente de ameaças conhecido como Spyboy, que está promovendo uma poderosa ferramenta chamada “Terminator”. O autor promete que a ferramenta é capaz de desabilitar efetivamente, atualmente, até 23 soluções de EDR e Antivírus. Incluindo produtos CrowdStrike, AVG, Sophos, Avast, Kaspersky, McAfee, BitDefender, Windows […]

O plano de segurança da informação consiste em um conjunto de padrões, normas e diretrizes, que garante a proteção dos dados corporativos contra eventuais ameaças. Ou seja, tal política minimiza riscos de perdas ou violação de qualquer ativo. Basicamente, o plano tem o objetivo de proteger e garantir três princípios: confidencialidade, integridade e disponibilidade. A longo […]

O mascaramento de dados, também chamado de camuflagem de dados, é uma prática que oferece mais proteção às informações sensíveis de um banco de dados. A técnica é adotada por gestores de TI, visando a criação de mecanismos de segurança mais robustos. A estratégia é essencial, uma vez que elimina o risco de exposição de […]

Entenda: Como a Segurança da Informação tornou-se indispensável para o mercado financeiro A segurança da informação está diretamente relacionada com proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização. São propriedades básicas da segurança da informação: confidencialidade, integridade, disponibilidade, autenticidade e legalidade. Essa prática […]

Você sabe o que é a certificação ISO 27001? Ela é, hoje, uma das mais importantes que dizem respeito às questões de segurança da informação nas empresas. Por isso, se você quer estar alinhado com as melhores práticas do mercado, pode ser importante obtê-la. Para isso, todo o processo de adequação é fundamental, para garantir […]