# Segurança: guias e análises | Citeo Insights — Citeo > Artigos de Segurança na Citeo: respostas diretas, tabelas comparativas e perguntas frequentes, com data de revisão. Fonte: https://mail.citeo.com.br/blog/seguranca · Atualizado em 21/10/2026 [Início](https://mail.citeo.com.br)[Insights](https://mail.citeo.com.br/blog)Segurança Citeo Insights# Segurança Cibersegurança, LGPD e resposta a incidentes para gestores. Edição de 21 de outubro de 2026 [](https://mail.citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) Segurança### [Backup 3-2-1 e recuperação de desastres: o mínimo que toda empresa precisa](https://mail.citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) A regra 3-2-1 de backup recomenda manter três cópias dos dados, em dois tipos de armazenamento diferentes, com uma delas fora do ambiente principal. O... 18 de out · 5 min de leitura [](https://mail.citeo.com.br/artigo/bug-bounty-vale-a-pena) Segurança### [Programa de bug bounty vale a pena? Quando faz sentido e como começar](https://mail.citeo.com.br/artigo/bug-bounty-vale-a-pena) Bug bounty é um programa que recompensa pesquisadores externos por relatar falhas de segurança de forma responsável. Vale a pena quando a empresa já f... 18 de out · 5 min de leitura [](https://mail.citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) Segurança### [Comunicação de incidente de segurança à ANPD: prazos e o que informar](https://mail.citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) Pela Resolução CD/ANPD nº 15/2024, o controlador deve comunicar à ANPD e aos titulares, em três dias úteis, o incidente com dados pessoais que possa c... 18 de out · 6 min de leitura [](https://mail.citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) Segurança### [Incidentes de segurança no Brasil: o que mostram os dados públicos](https://mail.citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) A ANPD recebeu 336 comunicados de incidentes com dados pessoais em 2024 e 198 no primeiro semestre de 2025, com ransomware e roubo de credenciais entr... 18 de out · 6 min de leitura [](https://mail.citeo.com.br/artigo/iso-27001-o-que-e-como-se-certificar) Segurança### [ISO/IEC 27001: o que é e como uma empresa se certifica](https://mail.citeo.com.br/artigo/iso-27001-o-que-e-como-se-certificar) A ISO/IEC 27001 é a norma internacional que define os requisitos de um sistema de gestão de segurança da informação. A ISO não certifica ninguém: quem... 18 de out · 5 min de leitura [](https://mail.citeo.com.br/artigo/lgpd-em-numeros-fiscalizacao-da-anpd) Segurança### [LGPD em números: fiscalização e sanções da ANPD até agora](https://mail.citeo.com.br/artigo/lgpd-em-numeros-fiscalizacao-da-anpd) Entre julho de 2023 e junho de 2025, a ANPD recebeu 9.629 petições e denúncias, abriu 35 processos de fiscalização e 3 processos sancionadores. As san... 18 de out · 6 min de leitura [](https://mail.citeo.com.br/artigo/mfa-e-gestao-de-acessos-para-pmes) Segurança### [MFA e gestão de acessos: guia prático para pequenas e médias empresas](https://mail.citeo.com.br/artigo/mfa-e-gestao-de-acessos-para-pmes) MFA, a autenticação multifator, exige mais de uma prova de identidade para entrar em um sistema, como senha e um código ou chave física. Para PMEs, o... 18 de out · 6 min de leitura [](https://mail.citeo.com.br/artigo/owasp-top-10-para-gestores) Segurança### [OWASP Top 10 explicado para gestores que contratam software](https://mail.citeo.com.br/artigo/owasp-top-10-para-gestores) O OWASP Top 10 é a lista, mantida pela comunidade aberta OWASP, das categorias de risco mais críticas em aplicações web. A edição 2025 substitui a de... 18 de out · 6 min de leitura [](https://mail.citeo.com.br/artigo/pentest-ou-scan-de-vulnerabilidades) Segurança### [Pentest ou scan de vulnerabilidades: diferenças e quando usar cada um](https://mail.citeo.com.br/artigo/pentest-ou-scan-de-vulnerabilidades) Não é uma escolha excludente. O scan de vulnerabilidades é automatizado, frequente e amplo, e serve para manter a higiene contínua. O pentest é conduz... 18 de out · 6 min de leitura [](https://mail.citeo.com.br/artigo/phishing-como-treinar-funcionarios) Segurança### [Phishing: como treinar funcionários e medir se funcionou](https://mail.citeo.com.br/artigo/phishing-como-treinar-funcionarios) Treinar funcionários contra phishing funciona melhor como programa contínuo, com conteúdo curto, simulações periódicas e um canal fácil para reportar... 18 de out · 5 min de leitura [](https://mail.citeo.com.br/artigo/questionario-de-seguranca-para-fornecedores) Segurança### [Questionário de segurança para fornecedores: modelo com 30 perguntas](https://mail.citeo.com.br/artigo/questionario-de-seguranca-para-fornecedores) Um questionário de segurança para fornecedores mostra, antes do contrato, como o parceiro protege dados, acessos, código e operação. O modelo tem 30 p... 18 de out · 7 min de leitura [](https://mail.citeo.com.br/artigo/ransomware-primeiras-24-horas) Segurança### [Ransomware: o que fazer nas primeiras 24 horas](https://mail.citeo.com.br/artigo/ransomware-primeiras-24-horas) Nas primeiras 24 horas de um ataque de ransomware, a empresa deve isolar as máquinas afetadas sem apagá-las, preservar evidências, acionar o plano e o... 18 de out · 5 min de leitura