Cibersegurança, LGPD e resposta a incidentes para gestores.
A regra 3-2-1 de backup recomenda manter três cópias dos dados, em dois tipos de armazenamento diferentes, com uma delas fora do ambiente principal. O...
Bug bounty é um programa que recompensa pesquisadores externos por relatar falhas de segurança de forma responsável. Vale a pena quando a empresa já f...
Pela Resolução CD/ANPD nº 15/2024, o controlador deve comunicar à ANPD e aos titulares, em três dias úteis, o incidente com dados pessoais que possa c...
A ANPD recebeu 336 comunicados de incidentes com dados pessoais em 2024 e 198 no primeiro semestre de 2025, com ransomware e roubo de credenciais entr...
A ISO/IEC 27001 é a norma internacional que define os requisitos de um sistema de gestão de segurança da informação. A ISO não certifica ninguém: quem...
Entre julho de 2023 e junho de 2025, a ANPD recebeu 9.629 petições e denúncias, abriu 35 processos de fiscalização e 3 processos sancionadores. As san...
MFA, a autenticação multifator, exige mais de uma prova de identidade para entrar em um sistema, como senha e um código ou chave física. Para PMEs, o...
O OWASP Top 10 é a lista, mantida pela comunidade aberta OWASP, das categorias de risco mais críticas em aplicações web. A edição 2025 substitui a de...
Não é uma escolha excludente. O scan de vulnerabilidades é automatizado, frequente e amplo, e serve para manter a higiene contínua. O pentest é conduz...
Treinar funcionários contra phishing funciona melhor como programa contínuo, com conteúdo curto, simulações periódicas e um canal fácil para reportar...
Um questionário de segurança para fornecedores mostra, antes do contrato, como o parceiro protege dados, acessos, código e operação. O modelo tem 30 p...
Nas primeiras 24 horas de um ataque de ransomware, a empresa deve isolar as máquinas afetadas sem apagá-las, preservar evidências, acionar o plano e o...