Arquivos Resposta a incidentes | Leadcomm Trusted Digital Security

28

Jul

A maturidade da segurança e da privacidade dos dados do seu negócio!

By Francisco Oliveira Comments are Off LGPD, plano de ação, privacidade, Resposta a incidentes, segurança da informação

Por Marcos Freitas Um incidente causado por falta de segurança da informação e privacidade pode ocorrer por diversos motivos: desde um descuido de um colaborador até uma invasão de malware no ambiente da empresa. Independentemente do porquê, todas essas são formas de expor, indevidamente, os dados do próprio negócio, de seus clientes, de parceiros, entre outros. Esse cenário pode

18

Dez

Incidentes acontecem, mas sua empresa tem um plano de gestão de resposta a eles?

By Kathrin Comments are Off Lei de Proteção de Dados, LGDP, Resilient, Resposta a incidentes

Os ataques cibernéticos e crimes virtuais estão fazendo cada vez mais vítimas por suas novas dinâmicas e formas de execução. Por isso, um incidente nunca deve ser descartado. Você já leu aqui em nosso blog que a conformidade com a LGPD depende de vários processos e medidas. Uma das mais importantes é a gestão de resposta a incidentes, que

14

Mai

4 perguntas a serem feitas para investigar a resiliência cibernética de sua empresa

By Kathrin Comments are Off cibersegurança, cybersecurity, Resilient, Resposta a incidentes, Security

A segurança cibernética é o alicerce dos negócios digitais. As empresas que esperam desenvolver um conhecimento avançado do cliente, insights exclusivos e propriedade intelectual utilizando recursos digitais, necessitarão de uma estratégia robusta de segurança cibernética para sustentar suas atividades. As empresas precisam de uma estratégia que leve a uma verdadeira resiliência cibernética. Para criar uma empresa resiliente, é necessário fazer

A cada ano, os ataques cibernéticos apresentam um escopo e uma escala sem precedentes. Em 2018 não foi diferente, demonstrando a necessidade contínua de maior cooperação e colaboração entre autoridades governamentais e líderes empresariais. Ameaças anteriormente subestimadas, como fraudes de telecomunicações e ataques a dispositivos IoT, demonstram a necessidade de uma constante adaptação e desenvolvimento, além da necessidade de treinamento contínuo em todos os aspectos do cibercrime. O cenário de 2018 Em 2018, os riscos dos ataques cibernéticos cresceram significativamente, em especial violações de informações acessadas por fornecedores terceirizados e roubo de informações (ou seja, informações pessoais identificáveis, propriedade intelectual e segredos comerciais). Durante o ano, vimos um aumento de 350% em ataques de ransomware, um aumento de 250% em ataques de spoofing ou de comprometimento de e-mail comercial (BEC) e um aumento de 70% em ataques de spear-phishing nas empresas como um todo. O custo médio de uma violação de dados cibernéticos aumentou de US$ 3,62 milhões em 2017 para US$ 3,86 milhões em 2018, segundo o estudo “2018 Cost of Data Breach Study: Global Overview”, realizado pela IBM em parceria com o Instituto Ponemon. No Brasil, o custo médio de uma violação chegou a US$ 1,24 milhão. A pesquisa também constatou que as organizações que implantaram extensivamente ferramentas de automação de segurança que usam inteligência artificial, aprendizado de máquina, testes de penetração, análise e orquestração para aumentar ou substituir a intervenção humana na identificação e contenção de uma violação economizaram mais de US$ 1,5 milhão no custo total de um ataque (US$ 2,88 milhões, em comparação com US$ 4,43 milhões para aqueles que não implantaram a automação de segurança). Para complicar ainda mais o cenário das ameaças cibernéticas, os agentes maliciosos integraram cada vez mais seus esforços entre grupos de ataques cibernéticos patrocinados por governos, organizações criminosas voltadas a ataques cibernéticos e “hacktivistas”, resultando em ações maliciosas mais sofisticadas, tendo especialmente como alvo, empresas ligadas a setores críticos de infraestrutura. Pelo lado positivo, o relatório “2018 Internet Organised Crime Threat Assessment (IOCTA)” desenvolvido pela Europol (European Union Agency for Law Enforcement Cooperation) descreve uma série de importantes avanços legislativos e tecnológicos incorporados em 2018, como a introdução do Regulamento Geral de Proteção de Dados (GDPR), a diretiva de Segurança de Rede e Informação (NIS) e a tecnologia 5G. Embora esses desenvolvimentos sejam positivos, de algum modo eles terão impacto sobre nossa capacidade de prever e desenvolver defesas contra o cibercrime. A necessidade de cooperação entre autoridades reguladoras, autoridades policiais, legisladores e indústria deve ser uma preocupação constante. O que podemos esperar em 2019 É muito difícil e arriscado fazermos previsões no universo da segurança cibernética, mas podemos tomar como base as tendências observadas e os acontecimentos mais relevantes que estão programados para o ano. Além das ameaças tradicionais, devemos considerar novas formas de ataques cibernéticos cada vez mais sofisticados, tais como zero-day exploits contra falhas de software, botnets capazes de criar

6

Fev

Ataques cibernéticos: lições de 2018 e perspectivas para 2019

By admin Comments are Off cibersegurança, cybersecurity, data protection, Data Security, hacker, malware, Phishing, Security

A cada ano, os ataques cibernéticos apresentam um escopo e uma escala sem precedentes. Em 2018 não foi diferente, demonstrando a necessidade contínua de maior cooperação e colaboração entre autoridades governamentais e líderes empresariais. Ameaças anteriormente subestimadas, como fraudes de telecomunicações e ataques a dispositivos IoT, demonstram a necessidade de uma constante adaptação e desenvolvimento, além da necessidade de treinamento

investimento-em-seguranca-da-informacao-nao-e-mais-uma-opcao

2

Out

Investimento em segurança da informação não é mais uma opção

By admin Comments are Off BACEN 4658, cibersegurança, cybersecurity, data protection, Data Security, DPVM, GDPR, Guardium, Lei de Proteção de Dados, LGDP, Proteção de Dados, Security

Boa parte dos executivos de TI já tem consciência da importância em se implantar soluções e políticas de segurança da informação e as razões que determinam a urgência dessas decisões, considerando que a correta definição do momento certo de se fazer os investimentos pode significar a diferença entre segurança e vazamento ou sequestro dos dados. Afinal de contas, não é

Resposta a incidentes

A maturidade da segurança e da privacidade dos dados do seu negócio!

Incidentes acontecem, mas sua empresa tem um plano de gestão de resposta a eles?

4 perguntas a serem feitas para investigar a resiliência cibernética de sua empresa

Ataques cibernéticos: lições de 2018 e perspectivas para 2019

Investimento em segurança da informação não é mais uma opção

Recent Posts

Recent Comments

Archives

Categories

Meta

Últimos posts

Contato