hacker | Leadcomm Trusted Digital Security

30

jul

[:pb]Violação de aplicativo móvel de banco expõe 3 milhões de contas[:]

By Kathrin Comments are Off Arxan, cibersegurança, cybersecurity, data protection, Data Security, Guardium, hacker, ImVision, Lookout, Mobile App Security, Phishing, Proteção de APIs, Proteção de Apps, SIEM, ZeroFox

[:pb]A startup bancária norte-americana Dave, com valor de mercado estimado em US$ 1 bilhão, confirmou no dia 25 de julho que seu aplicativo para celular sofreu uma violação de dados, que expôs detalhes pessoais de seus usuários. Segundo a empresa, os invasores conseguiram acessar sua rede “como resultado de uma violação na plataforma de análise de dados Waydev, um ex-fornecedor

21

jul

[:pb]Como os cibercriminosos estão atacando durante a pandemia do COVID-19[:]

By Kathrin Comments are Off cibersegurança, cybersecurity, data protection, Data Security, DPVM, GDPR, Guardium, hacker, Lei de Proteção de Dados, LGDP, Phishing, ramsonware

[:pb]Durante esse período de incertezas, com o aumento da atividade on-line e a necessidade do trabalho remoto a partir de casa, os criminosos cibernéticos estão atuando ativamente para explorar o momento da pandemia com ataques que visam tirar proveito da situação. Agora, é mais importante do que nunca estar ciente dos golpes e ameaças on-line, pois eles estão aumentando em

8

maio

[:pb]9 Desafios de segurança para os líderes de TI em 2020[:]

By Kathrin Comments are Off cibersegurança, cybersecurity, data protection, Data Security, DPVM, GDPR, Guardium, hacker, Lei de Proteção de Dados, LGDP, Proteção de Dados, ramsonware, Security

[:pb]Quando tentamos olhar para o futuro e imaginar possíveis cenários sobre o tema segurança cibernética para 2020, podemos prever boas e más notícias. Primeiro, as más notícias: as ameaças existentes vão piorar e novas ameaças surgirão com força. As boas notícias? Os profissionais de segurança e as ferramentas de proteção também estarão mais eficientes e continuarão a ser a linha

22

ago

Ataques mais comuns de engenharia social

By Kathrin Comments are Off cibersegurança, cybersecurity, data protection, Data Security, Engenharia Social, hacker, malware, Phishing

Os ataques de engenharia social continuam a crescer em sofisticação e frequência. Tendo isso em vista, as empresas devem buscar educar os funcionários como uma primeira linha de defesa. O ser humano é o elo mais fraco na cadeia de segurança. Uma empresa pode ter a melhor tecnologia para compensar o risco de um ataque mal-intencionado, mas qualquer organização que

5

ago

A vulnerabilidade dos aplicativos baseados na nuvem

By Kathrin Comments are Off cibersegurança, cybersecurity, hacker, malware, Phishing, Proteção de Dados, ramsonware

Em maio de 2019, o aeroporto de Cleveland nos Estados Unidos foi vítima de um ataque de ransomware que derrubou as informações de voo, os painéis indicadores de bagagem e o sistema de e-mail, deixando o aeroporto em caos. O FBI diz que foi outro ataque de ransomware em uma rede governamental sensível. Um ataque de ransomware bloqueia os arquivos

23

abr

Como os cibercriminosos podem usar a inteligência artificial?

By Kathrin Comments are Off cibersegurança, cybersecurity, data protection, Data Security, hacker, IA, Phishing, Proteção de Dados, ramsonware, Security

[:pb]O aprendizado de máquina (machine learning) é um dos novos recursos mais interessantes usados na tecnologia hoje em dia. No entanto, é sem dúvida controversa também. No momento, essa controvérsia não vem realmente da perspectiva de robôs super inteligentes assumindo dramaticamente a raça humana. A verdadeira razão é porque uma tecnologia poderosa como essa pode ser usada tão negativamente pelos

23

abr

Ataques cibernéticos direcionados: o que são e como se proteger

By Kathrin Comments are Off cibersegurança, cybersecurity, data protection, Data Security, hacker, malware, Phishing, wannacry

[:pb]Ataque Cibernético Direcionado ou Targeted Cyber Attack (TCA) refere-se a um tipo de ameaça em que os agentes maliciosos buscam e comprometem ativamente a infraestrutura de uma entidade que escolhem como alvo, mantendo o anonimato. Esses invasores têm um bom nível de especialização e têm recursos suficientes para conduzir suas atividades durante um período de longo prazo. Eles podem adaptar,

A cada ano, os ataques cibernéticos apresentam um escopo e uma escala sem precedentes. Em 2018 não foi diferente, demonstrando a necessidade contínua de maior cooperação e colaboração entre autoridades governamentais e líderes empresariais. Ameaças anteriormente subestimadas, como fraudes de telecomunicações e ataques a dispositivos IoT, demonstram a necessidade de uma constante adaptação e desenvolvimento, além da necessidade de treinamento contínuo em todos os aspectos do cibercrime. O cenário de 2018 Em 2018, os riscos dos ataques cibernéticos cresceram significativamente, em especial violações de informações acessadas por fornecedores terceirizados e roubo de informações (ou seja, informações pessoais identificáveis, propriedade intelectual e segredos comerciais). Durante o ano, vimos um aumento de 350% em ataques de ransomware, um aumento de 250% em ataques de spoofing ou de comprometimento de e-mail comercial (BEC) e um aumento de 70% em ataques de spear-phishing nas empresas como um todo. O custo médio de uma violação de dados cibernéticos aumentou de US$ 3,62 milhões em 2017 para US$ 3,86 milhões em 2018, segundo o estudo “2018 Cost of Data Breach Study: Global Overview”, realizado pela IBM em parceria com o Instituto Ponemon. No Brasil, o custo médio de uma violação chegou a US$ 1,24 milhão. A pesquisa também constatou que as organizações que implantaram extensivamente ferramentas de automação de segurança que usam inteligência artificial, aprendizado de máquina, testes de penetração, análise e orquestração para aumentar ou substituir a intervenção humana na identificação e contenção de uma violação economizaram mais de US$ 1,5 milhão no custo total de um ataque (US$ 2,88 milhões, em comparação com US$ 4,43 milhões para aqueles que não implantaram a automação de segurança). Para complicar ainda mais o cenário das ameaças cibernéticas, os agentes maliciosos integraram cada vez mais seus esforços entre grupos de ataques cibernéticos patrocinados por governos, organizações criminosas voltadas a ataques cibernéticos e “hacktivistas”, resultando em ações maliciosas mais sofisticadas, tendo especialmente como alvo, empresas ligadas a setores críticos de infraestrutura. Pelo lado positivo, o relatório “2018 Internet Organised Crime Threat Assessment (IOCTA)” desenvolvido pela Europol (European Union Agency for Law Enforcement Cooperation) descreve uma série de importantes avanços legislativos e tecnológicos incorporados em 2018, como a introdução do Regulamento Geral de Proteção de Dados (GDPR), a diretiva de Segurança de Rede e Informação (NIS) e a tecnologia 5G. Embora esses desenvolvimentos sejam positivos, de algum modo eles terão impacto sobre nossa capacidade de prever e desenvolver defesas contra o cibercrime. A necessidade de cooperação entre autoridades reguladoras, autoridades policiais, legisladores e indústria deve ser uma preocupação constante. O que podemos esperar em 2019 É muito difícil e arriscado fazermos previsões no universo da segurança cibernética, mas podemos tomar como base as tendências observadas e os acontecimentos mais relevantes que estão programados para o ano. Além das ameaças tradicionais, devemos considerar novas formas de ataques cibernéticos cada vez mais sofisticados, tais como zero-day exploits contra falhas de software, botnets capazes de criar

6

fev

Ataques cibernéticos: lições de 2018 e perspectivas para 2019

By admin Comments are Off cibersegurança, cybersecurity, data protection, Data Security, hacker, malware, Phishing, Security

[:pb]A cada ano, os ataques cibernéticos apresentam um escopo e uma escala sem precedentes. Em 2018 não foi diferente, demonstrando a necessidade contínua de maior cooperação e colaboração entre autoridades governamentais e líderes empresariais. Ameaças anteriormente subestimadas, como fraudes de telecomunicações e ataques a dispositivos IoT, demonstram a necessidade de uma constante adaptação e desenvolvimento, além da necessidade de treinamento

10

dez

O que é hacking ético e como posso simular um ataque à minha empresa?

By admin Comments are Off cibersegurança, cybersecurity, hacker, ramsonware, SafeBreach, wannacry

[:pb]A palavra “hacker” vem do verbo em inglês “to hack”, que significa fuçar, bisbilhotar. Essa expressão era usada para caracterizar estudantes que passavam muitas horas tentando encontrar vulnerabilidades em sistemas computacionais. Com o tempo, as habilidades dos hackers passaram a ser usadas para cometer crimes. Hacking ético é um termo usado para descrever o hacking realizado por uma empresa ou indivíduo,

protecao-e-visibilidade-em-tempos-de-ransomware

14

jun

Proteção e Visibilidade em tempos de Ransomware

By admin Comments are Off Data Security, hacker, malware, ramsonware, virus, wannacry

[:pb]Por Thiago Marcon Nessa era de ataques cibernéticos, estar à frente da ameaça é fundamental, e um assunto importante vem à tona quando se trata em manter seus dados sensíveis protegidos contra tipos de ataques cada dia mais sofisticados e nocivos para o ambiente corporativo: a dificuldade em manter endpoints atualizados em ambientes heterogêneos – diferentes sistemas operacionais com suas

Tag: hacker

[:pb]Violação de aplicativo móvel de banco expõe 3 milhões de contas[:]

[:pb]Como os cibercriminosos estão atacando durante a pandemia do COVID-19[:]

[:pb]9 Desafios de segurança para os líderes de TI em 2020[:]

Ataques mais comuns de engenharia social

A vulnerabilidade dos aplicativos baseados na nuvem

Como os cibercriminosos podem usar a inteligência artificial?

Ataques cibernéticos direcionados: o que são e como se proteger

Ataques cibernéticos: lições de 2018 e perspectivas para 2019

O que é hacking ético e como posso simular um ataque à minha empresa?

Proteção e Visibilidade em tempos de Ransomware

Posts recentes

Comentários

Arquivos

Categorias

Meta

Últimos posts

Contato