Blog

MFA: senhas fortes e complexas são suficientes? Hoje em dia a utilização de senhas fortes já não é mais suficiente, afinal, com um ataque brute force ou engenharia social pode-se facilmente ter acesso a elas ou criar uma nova senha. Um grande dano, pois estamos em tempos onde a produtividade é o foco e precisamos […]

Proteção com Conditional Access Azure AD No último texto falei um pouco sobre o AD Connect em detrimento ao ADFS e nele fiz uma citação sobre o Conditional Access do Azure AD. Vamos falar um pouco como podemos nos beneficiar dessa função para proteger nossas identidades. Atualmente as empresas tem um grande desafio que é deixar as […]

TI/SI: De quem é a responsabilidade? Na atualidade vemos os crescentes números de dados vazados de empresas desprotegidas, fazendo com que pessoas muitas vezes deixem até mesmo de fazer uma compra online por medo, entretanto, de quem é a responsabilidade sobre a segurança da informação, apenas TI/SI? Errado, TI/SI tem seu papel como orientador, quem controla o […]

A identidade é o novo perímetro A figura do hacker encapuzado, vasculhando o computador na calada da noite, buscando falhas em sistemas está no imaginário de cada um de nós. Porém, mais fácil do que investigar brechas é ter acesso às informações de uma empresa diretamente, certo? Pois quantos de nós já entregamos nas mãos de cibercriminosos […]

Threat Intelligence: muito além da segurança da informação Os crimes cibernéticos crescem vertiginosamente em todo o mundo, todos os dias. No Brasil, esse crescimento é sete vezes maior do que a média mundial. E temos outro agravante neste cenário: os criminosos do mundo virtual estão mais organizados e realizando ações cada dia mais sofisticadas e difíceis de […]

Shadow IT: O que meus usuários estão acessando? O Shadow IT pode ser um grande aliado na hora de saber o que seus usuários estão acessando na web e identificar necessidades de departamentos específicos que muitas vezes possuem dados sensíveis da empresa sem o conhecimento da TI. As ferramentas de Shadow IT nos dão uma […]

Meus usuários estão em risco? Quando cibercriminosos roubam senhas dos usuários, geralmente eles compartilham, vendem ou fazem permuta desses dados na dark web ou nos sites de Pastebin. Uma das grandes vantagens de se utilizar os serviços de nuvem da Microsoft, como o Office 365 é ter por trás uma grande equipe investigando 24h por dia centenas […]

O Desenvolvimento e a Segurança da Informação Você já se perguntou qual é a importância da visão de segurança sobre o desenvolvimento do seu sistema ou aplicação? A informação é um dos bens de maior valor na atualidade, pessoas e empresas brigam entre si para controlar e manipular enormes massas de dados existentes nas redes […]

Proteção de aplicação com o Microsoft Intune O Microsoft Intune é conhecido como uma solução de MDM (Gerenciamento de dispositivo), porém não precisamos necessariamente gerenciar o dispositivo. Ficou confuso? Explicaremos adiante. Hoje em dia muitos usuários preferem utilizar o próprio dispositivo para acessar os dados corporativos ao invés de usar o que a empresa fornece, os motivos […]

Conceito de DLP para Exchange Online (Data loss prevention) A prevenção de perda de dados ( DLP para Exchange Online ) é um problema importante para sistemas de mensagens corporativas, por causa do uso intenso de e-mails para comunicações críticas de negócios que incluem dados confidenciais. Para impor os requisitos de conformidade para tais dados […]