Matérias e Novidades
Categoria: Segurança da Informação
-
NIS2: a lei europeia de cibersegurança que vai bater na sua empresa — mesmo ela estando no Brasil
A diretiva ampliou setores, criou responsabilidade pessoal da diretoria e exige gestão de riscos na cadeia de suprimentos. É aí que você entra.
-
Zero Trust sem marketing: o que sobra de útil quando você tira o hype
“Nunca confie, sempre verifique” virou slogan de fornecedor. Por trás dele, há três mudanças concretas de arquitetura que valem para qualquer organização.
-
Passkeys e MFA resistente a phishing: a senha está morrendo — e o que vem no lugar é melhor para todos
SMS não basta mais: o phishing moderno rouba códigos em tempo real. Entenda FIDO2/passkeys e por que grandes plataformas já as adotaram como padrão.
-
Ransomware mudou: o resgate não é mais pelo backup — é pelo seu silêncio
Dupla e tripla extorsão, RaaS e o dilema de pagar: o crime virou indústria com franquia, e a defesa virou disciplina de continuidade + resposta.
-
APIs: o novo perímetro que quase ninguém inventaria — e o Top 10 específico que todo CTO deveria conhecer
As APIs carregam a lógica de negócio e os dados — e ganharam do OWASP uma lista própria de riscos. BOLA, o campeão, é assustadoramente simples.
-
SAST × DAST: por que o código “passa” numa análise e cai na outra — e como combiná-las sem enlouquecer o time
Estática lê o código; dinâmica ataca a aplicação rodando. Cada uma enxerga uma metade do problema — e a integração no pipeline decide se o time corrige ou…
-
Sua superfície de ataque é maior do que seu inventário — e os atacantes sabem disso primeiro
Subdomínios esquecidos, ambientes de teste expostos, credenciais em repositórios: a disciplina de ASM nasceu para enxergar o que o atacante enxerga.