Artigos que abordam os princípios básicos e fundamentais da segurança da informação.
A criptografia está a cada dia mais presente em nossas vidas, muitas vezes nem notamos que estamos fazendo o uso. A adoção da criptografia de dados, tanto em trânsito quanto em repouso, pode fornecer mitigação […]
O Center for Internet Security (CIS) é uma organização sem fins lucrativos voltada para a comunidade, responsável pelos CIS Controls que são práticas recomendadas mundialmente reconhecidas para proteger sistemas e dados de TI. 🌐 No […]
SABSA é uma estrutura de arquitetura de segurança corporativa. Significa “Sherwood Applied Business Security Architecture” pois foi desenvolvido pela primeira vez por John Sherwood. A SABSA é regida pelo Instituto SABSA no Reino Unido A […]
OSA fornece padrões de segurança e um catálogo de controles (baseado em NIST). Esse maravilhoso projeto nos auxilia no desenho de propostas de arquitetura de segurança para referencia técnica de controles a serem usados. Eu […]
O Microsoft Enterprise Mobility + Security (EMS) é uma plataforma de segurança e gerenciamento da mobilidade inteligente. Ele ajuda a proteger e garantir a segurança de sua organização. Azure Active Directory Multi-factor authentication Acesso Condicional […]
Não faz muito tempo eu escrevi um artigo sobre Cyber Kill Chain e como eu acompanho o Dr Nestori Syynimaa (@DrAzureAD) e sei que a maioria de nós está envolvido em projetos de segurança relacionados […]
O Traffic Light Protocol (TLP) foi criado para facilitar um compartilhamento de informações usando um conjunto de designações para garantir que informações sensíveis sejam compartilhadas com o público apropriado. Ele emprega quatro cores para indicar […]
Ransomware é uma preocupação mundial. O desenvolvimento de um programa de segurança que gira em torno dessa ameaça é um desafio que vale a pena o esforço. Nos EUA uma pesquisa recente mostra que as […]
O SSA Security Subsystem Architecture são componentes de segurança que constituem o modelo de segurança do Windows. Esses componentes garantem que os aplicativos não possam obter acesso aos recursos sem autenticação e autorização. Os componentes […]
É até dificil acreditar que possa existir algum método criptográfico que não pode ser quebrado, mas existe e é o One-time pad (OTP) um método de criptografia potencialmente inquebrável. Porém, para realmente ser seguro o One-time […]
Copyright © 2024 | Tema do WordPress criado por MH Themes