Categoria: Segurança da informação

A importância do inventário de ativos de TI para um segurança efetiva

Quando o assunto é Segurança da Informação, especialmente, na introdução ao tema, é muito comum surgirem dúvidas sobre como e por onde começar a construir uma cultura sólida de segurança, o que proteger, entre outras. Neste artigo, será abordado um tópico muito importante nessa construção, mas, infelizmente, ignorado ou percebido, de forma básica, por uma…

O que é um WAF (Web Firewall Application)?

O WAF ou Web Application Firewall ajuda a proteger as aplicações web com filtragem e monitoramento do tráfego web entre a aplicação e a internet. De modo geral, ele protege contra ataques como falsificação de solicitação entre sites, cross-site-scripting (XSS), inclusão de arquivos e SQL Injection. Sendo uma defesa de protocolo da camada 7 (no modelo OSI), o WAF não foi desenvolvido para defender contra…

Diferenças em DLP e CASB: qual é a melhor solução para proteção de dados do ponto de vista de SI?

O tema sobre proteção da informação está ganhando forças após a LGPD e GDPR, e com isso, as organizações precisam avaliar suas opções e investirem mais em segurança da informação, pois a lei prevê multa em caso de vazamento de dados.  Existem várias opções no mercado para soluções de prevenção a perda de dados, mapeamento dos dados, análise de conformidade e…

CIS Controls v8: quais são as novidades

O momento que todos esperávamos finalmente chegou. O Center for Internet Security (CIS) lançou oficialmente o CIS Controls v8, que foi aprimorado para acompanhar a evolução da tecnologia (sistemas e software modernos), ameaças em evolução e até mesmo a evolução do local de trabalho. A pandemia mudou muitas coisas e também provocou mudanças nos controles…

Como podemos utilizar o 365 Security & Compliance Center

Com a chegada da Lei Geral de Proteção de Dados Pessoais (LGPD) que entrou em vigor em agosto de 2020, o tema segurança da informação tornou-se o assunto de maior prioridade em inúmeras organizações, que por sua vez, devem se adequar aos novos regulamentos para a coleta e armazenamento de dados.   A LGPD estabelece punições severas…