Hoje separei um tempo para escrever, de uma maneira mais ampla, sobre controles. A importância sobre como planejamos, selecionamos, implementamos, monitoramos e melhoramos continuamente os controles implementados dentro de um Programa da Segurança da Informação. Avaliação de riscos Para começar, antes mesmo que um controle possa ser projetado, o time de segurança precisa ter alguma ideia da natureza dos riscos

O que é Cibersegurança? A cibersegurança, também chamada de segurança de computadores ou segurança da tecnologia da informação, abrange técnicas e ações que tem como objetivo proteger sistemas, programas, equipamentos, redes e pessoas de ataques cibernéticos, crimes virtuais e terrorismo cibernético. É comum que as práticas de cibersegurança estejam divididas em três grupos (embora existam outros): o blue team, red

Introdução Anualmente, diversas empresas, institutos e organizações publicam relatórios de segurança, nos quais são analisados os cenários de ameaças, os setores mais visados, os tipos de ataques mais comuns, entre outros aspectos. A leitura desses relatórios é fundamental para a compreensão das tendências em segurança cibernética e a identificação de melhores práticas. Uma das coisas que se destacaram durante anos

Não é segredo ou novidade. Ao longo dos últimos anos estamos atravessando uma transformação evolutiva digital muito agressiva. A sociedade, os seres humanos e as organizações estão crescendo em um novo ecossistema, onde a conectividade e a interdependência digital moldam as interações e operações diárias. Estamos mais conectados do que nunca, em um mundo onde a tecnologia se tornou um