Como evitar e combater ataques de cadeia de suprimento

Mesmo a mais segura organização não está imune aos chamados ataques de cadeia de suprimento (supply chain attacks), em que fornecedores são usados como pontes para invasão de sistemas. Prevenir, combater e remediar esse tipo de ataque demanda estratégias amplas e bem consolidadas. Continue a leitura e entenda como lidar com incidentes como esses. A […]

A Desconstrução do DevSecOps

Você saberia dizer o que exatamente é DevSecOps? Muitas empresas acreditam que sim, mas não é o que a realidade mostra. Sem clareza, têm dificuldade para executar o ideal do DevSecOps: integrar a segurança no pipeline de maneira harmoniosa e eficiente. Neste cenário de confusão, é importante dar um passo atrás e desconstruir o conceito, […]

Fases e Responsabilidades no Processo de Pentest

Um teste de penetração (“pentest”) é uma simulação de ataque autorizada, realizada em um sistema para avaliar sua segurança. Os testadores usam as mesmas ferramentas, técnicas e processos que os invasores para encontrar e demonstrar os impactos comerciais dos pontos fracos em um sistema, simulando uma variedade de ataques que poderia ameaçar uma empresa. Com […]

A ascensão dos ransomwares e o despreparo das organizações

O sequestro de dados por meio de ransomware vem se tornando um problema de proporções globais nos últimos anos. Foi-se o tempo em que era algo pontual, feito por hackers amadores contra empresas pequenas: no primeiro semestre de 2021, suspeita-se que foram pagos mais de US$590 milhões em resgate de dados nos Estados Unidos (superando […]