Princípios Cobit 5: Governança e Gerenciamento Este talvez seja o tema mais esclarecedor quando tratamos do Cobit 5: Governança e Gerenciamento, principalmente quando aplicados em TI. O quinto e último princípio do Cobit 5 foi elaborado justamente para desmistificar e deixar bem claro que, por mais que Gerenciamento e Governança sejam disciplinas distintas, que englobam diferentes tipos de atividades, […]

Onde está sua bolsa agora? Quem circula pelas linhas férreas de SP já deve ter visto alguns painéis gigantes colocados estrategicamente para impactar os usuários sobre a importância de cuidar dos seus próprios pertences. Se você não estiver bem atento, corre sérios riscos de ter um espasmo no braço ou um descontrole ocular temporário pela simples […]

Como detectar atividades suspeitas no Active Directory   Existe uma antiga frase na área de TI que diz que o Active Directory é o “esqueleto” do seu ambiente. Ele é a base de acesso aos seus sistemas, permissão de arquivos, autenticação de usuários, etc. Baseando-se nisso entendemos que se algo acontece a ele, a operação […]

ADFS versus AD Connect + Segurança Quando falávamos em Single Sign On a primeira coisa que vinha a cabeça era (ou ainda é) a regra padrão DirSync + ADFS = SSO, a única coisa que mudou é que o Dirsync foi substituído pelo AD Connect e essa combinação ainda é muito vista na maioria dos desenhos de solução. Mas […]

Como a classificação de documentos pode garantir a privacidade da informação? Quantos documentos são criados diariamente em sua organização? Você possui o controle de quantos desses documentos são confidenciais, públicos, devem circular somente internamente ou entre parceiros? Durante um tempo venho trabalhando em diversas soluções para controle e acompanhamento de acessos em arquivos corporativos, e […]

MFA: senhas fortes e complexas são suficientes? Hoje em dia a utilização de senhas fortes já não é mais suficiente, afinal, com um ataque brute force ou engenharia social pode-se facilmente ter acesso a elas ou criar uma nova senha. Um grande dano, pois estamos em tempos onde a produtividade é o foco e precisamos […]

Proteção com Conditional Access Azure AD No último texto falei um pouco sobre o AD Connect em detrimento ao ADFS e nele fiz uma citação sobre o Conditional Access do Azure AD. Vamos falar um pouco como podemos nos beneficiar dessa função para proteger nossas identidades. Atualmente as empresas tem um grande desafio que é deixar as […]

TI/SI: De quem é a responsabilidade? Na atualidade vemos os crescentes números de dados vazados de empresas desprotegidas, fazendo com que pessoas muitas vezes deixem até mesmo de fazer uma compra online por medo, entretanto, de quem é a responsabilidade sobre a segurança da informação, apenas TI/SI? Errado, TI/SI tem seu papel como orientador, quem controla o […]

A identidade é o novo perímetro A figura do hacker encapuzado, vasculhando o computador na calada da noite, buscando falhas em sistemas está no imaginário de cada um de nós. Porém, mais fácil do que investigar brechas é ter acesso às informações de uma empresa diretamente, certo? Pois quantos de nós já entregamos nas mãos de cibercriminosos […]

Threat Intelligence: muito além da segurança da informação Os crimes cibernéticos crescem vertiginosamente em todo o mundo, todos os dias. No Brasil, esse crescimento é sete vezes maior do que a média mundial. E temos outro agravante neste cenário: os criminosos do mundo virtual estão mais organizados e realizando ações cada dia mais sofisticadas e difíceis de […]