Proposta de segurança: como separar risco real de catálogo
Toda proposta de segurança chega urgente. As cinco técnicas que fabricam a urgência e as quatro perguntas que devolvem a conversa ao seu ambiente.
Categoria
Cibersegurança
77 artigos
← Todos os artigos
SOC agêntico: quem está definindo a categoria?
Oito fornecedores publicaram "o que é SOC agêntico" em poucos meses. O que a simultaneidade revela, o que é novo de fato e o que perguntar na reunião.
SOC, SOC 2 e SOCaaS: três coisas com o mesmo nome
SOC é uma equipe, SOC 2 é um relatório de auditoria e SOCaaS é um contrato. Confundir os três custa caro em processo de compra, e acontece o tempo todo.
Gerenciador de senhas: por que usar e como escolher
Um gerenciador de senhas resolve reuso, senha fraca e phishing de uma vez. Como funciona o cofre, o que olhar na escolha e o que fazer com a chave-mestra.
ISO 27001 na prática: quanto custa e quanto demora
ISO 27001 é o sistema de gestão de segurança da informação certificável. As etapas reais, o Anexo A, a Declaração de Aplicabilidade e quando ela não compensa.
O que é criptografia? Simétrica, assimétrica e hash
Criptografia explicada sem matemática: os três tipos, o que cada um resolve, onde eles aparecem no seu dia e por que hash não é criptografia.
O que é engenharia social? Os golpes que atacam pessoas
Engenharia social é atacar a pessoa em vez do sistema. Os seis gatilhos que os golpistas usam, os formatos mais comuns no Brasil e o que treinar na equipe.
O que é pentest? Tipos, escopo e o que esperar do relatório
Pentest é a simulação autorizada de um ataque real. Caixa preta, cinza e branca, a diferença para varredura e como contratar sem receber PDF de scanner.
Gestão de vulnerabilidades: o que corrigir primeiro
Gestão de vulnerabilidades: a exploração virou o vetor inicial nº 1, com alta de 55%. Como priorizar com CVE, CVSS, EPSS e KEV em vez de corrigir tudo.
O que é EDR? A diferença para antivírus, XDR e MDR
EDR detecta comportamento no endpoint, não assinatura de arquivo. Entenda o que ele faz, por que substituiu o antivírus e onde ele termina e o XDR começa.