Sobre o PCI-DSS

Nos últimos anos as transações financeiras ficaram cada vez mais rápidas e populares nos estabelecimentos comerciais. Atualmente é impensável a possibilidade de não contar com um cartão de crédito ou ainda um Ler Mais »

Anatomia de um Ataque parte 4

Na terceira parte desta série de posts, foi descrito o processo de elevação de privilégios, e como saltamos para servidores adjacentes. Para relembrar, basta clicar aqui e ler novamente o post referido. Ler Mais »

Falsa sensação de segurança

É algo realmente comum encontrarmos manchetes de grandes empresas que tiveram seus dados comprometidos por invasões e ataques de crackers. O impacto gerado pelo incidente transcende o financeiro e afeta diretamente a Ler Mais »

Gestão de Continuidade de Negócios: O processo que salva empresas

Todos sabem que a maioria das informações utilizadas pelas empresas são manuseadas através de sistemas de informação. Com a dependência da Tecnologia da Informação (TI) e seus riscos inerentes, foram criadas diversas Ler Mais »

 

Category Archives: Gestão de Segurança

PCI DSS – Guia para saber mais sobre o Ransomware

PCI DSS – Guia para conhecer mais o Ransomware   O PCI Security Standards Council (PCI SSC) desenvolveu um guia para apoiar as empresas na defesa contra o Ransomware. Para quem ainda

Brasileiros não têm privacidade respeitada

“Privacidade e Segurança na Internet” são temas de relevância na sociedade da informação, que vivemos atualmente, onde há excesso de informações, compartilhamento de notícias – públicas ou particulares – seja nos principais

DDoS cresce em volume e frequência

Dados globais sobre ataques DDoS para os primeiros seis meses de 2016 mostram uma escalada contínua tanto no tamanho quanto na frequência dos ataques. Segundo o estudo da Arbor Networks, a prática

Anonymous Brasil derruba site do TJ-RJ

Na tarde de hoje (19), os usuários do WhatsApp que tentaram usar o serviço encontraram o aplicativo bloqueado. A suspensão foi ordenada pela juíza de fiscalização da Vara de Execuções Penais do

Quadrilha usa bluetooth para clonar cartões de chip e movimenta milhões

Existem quase 194 milhões de cartões de crédito e débito no Brasil. E o Brasil é pioneiro no uso do chip, uma tecnologia considerada supersegura. Só que bandidos conseguiram quebrar essa barreira

Teste de intrusão como entrada para o processo de gestão de riscos

Teste de intrusão é uma atividade na qual profissionais altamente especializados utilizam seus conhecimentos para detectar falhas de segurança em equipamentos e softwares de TI (computadores, sistemas, equipamentos de rede, etc.) Empresas

Baseline: Uma lição importante

Caminhando junto com a evolução dos sistemas operacionais e tecnologias, as técnicas de exploração de vulnerabilidades que envolvem corrupção de memória alimentam o velho jogo de gato e rato da área de

Falsa sensação de segurança

É algo realmente comum encontrarmos manchetes de grandes empresas que tiveram seus dados comprometidos por invasões e ataques de crackers. O impacto gerado pelo incidente transcende o financeiro e afeta diretamente a

Gestão de Continuidade de Negócios: O processo que salva empresas

Todos sabem que a maioria das informações utilizadas pelas empresas são manuseadas através de sistemas de informação. Com a dependência da Tecnologia da Informação (TI) e seus riscos inerentes, foram criadas diversas

Avaliação de segurança como parte do processo: Um caminho inteligente

Algumas organizações contratam o serviço de teste de intrusão, com a ilusão de que por si só, esta será a solução para todos os problemas de segurança. Na verdade o teste de