Blog

Aplicativos de celular: Quais dados pessoais permitir?

Escrito por Paulo Henrique Oliveira em 09/01/2020. Postado em Blog, Segurança da Informação, Untangle. Nenhum comentário em Aplicativos de celular: Quais dados pessoais permitir?

Muitas aplicações solicitam permissão para ter acesso a seus dados e isto pode trazer riscos para seu celular e para o usuário. Para entendermos estes riscos, primeiro vamos discutir sobre as permissões e o que tais aplicativos conseguem acessar com cada uma delas.

Em seguida, vamos falar sobre:

Como saber se um aplicativo é seguro e;
Que dados liberar para os aplicativos.

Desejo uma boa leitura, e que com este texto você aprenda a tornar seus dados mais seguros.

Continue lendo

A importância da Avaliação de Riscos no setor de TI

Escrito por Paulo Henrique Oliveira em 08/01/2020. Postado em Blog, Segurança da Informação, Untangle. Nenhum comentário em A importância da Avaliação de Riscos no setor de TI

A avaliação de riscos para a segurança em TI de uma empresa é fundamental para o bom rendimento, isto porque através desta avaliação é possível elaborar intervenções que sejam necessárias tanto na prevenção de riscos quanto na detecção de problemas de forma eficaz.

Neste texto, veremos o que é avaliação de riscos, como ela funciona e qual a sua importância na gestão de uma empresa. Continue a leitura, vai ser interessante!

Continue lendo

Padronizando equipamentos de TI: Melhorando a segurança de sua empresa

Escrito por Paulo Henrique Oliveira em 04/01/2020. Postado em Blog, Segurança da Informação, Untangle. Nenhum comentário em Padronizando equipamentos de TI: Melhorando a segurança de sua empresa

A padronização de equipamentos de TI traz consigo diversas vantagens para uma empresa, agilizando procedimentos e reduzindo custos.

Mas além destes fatores a padronização dos equipamentos de TI também melhora a segurança de sua empresa.

Para explicar como é a padronização e como ela pode influir na segurança de sua empresa que decidimos elaborar este texto. Desejamos uma excelente leitura!

Continue lendo

Como fazer o Hardening do seu servidor Windows

Escrito por Paulo Henrique Oliveira em 03/01/2020. Postado em Blog, Segurança da Informação, Untangle. 1 comentário em Como fazer o Hardening do seu servidor Windows

Hardening é um termo usado em segurança da informação que usamos da língua inglesa e significa endurecimento, claro que aqui queremos dizer endurecimento do sistema de segurança da informação.

Fazendo o hardening em seu servidor Windows você elimina ameaças que possam estar em:

Aplicativos;
Usuários;
E outros serviços.

Também é possível fazer outros procedimentos de segurança através do hardening, tais como:

Limitar número de tentativas de log-in;
Configurar extensões para navegadores;
Criar alertas para reagir a ataques.

Continue lendo

Computação Forense, o que é e como funciona?

Escrito por Paulo Henrique Oliveira em 30/12/2019. Postado em Blog, Segurança da Informação, Untangle. Nenhum comentário em Computação Forense, o que é e como funciona?

A computação forense é o conjunto de técnicas de investigação realizadas em hardwares e softwares que permitem analisar, recolher ou identificar dados dentro de um processo legal. Através da computação forense é possível identificar:

Se houve invasões a hardwares, softwares e outros sistemas informáticos;
Se danos foram causados;
Se dados foram roubados;
Origem do ataque (tanto para crimes virtuais, quanto para outros tipos de investigação);
Se algum malware foi instalado;
Se algum arquivo foi alterado no disco rígido.

A computação forense pode ser usada para auditar empresas e governos e verificar periodicamente a ocorrência de invasões ou atividades suspeitas nas suas redes. Além disso pode contribuir para a recuperação de mensagens apagadas, por exemplo, e pode ajudar e muito na resolução de crimes fora do mundo virtual. Leia mais!

Continue lendo

Como fazer o Hardening do seu servidor Linux

Escrito por Paulo Henrique Oliveira em 28/12/2019. Postado em Blog, Segurança da Informação, Untangle. Nenhum comentário em Como fazer o Hardening do seu servidor Linux

Antes de explicar como implementar o hardening para aumentar a segurança do seu servidor Linux, primeiro temos que entender o que é hardening. A palavra hardening em inglês significa endurecimento, e neste sentido quer dizer o endurecimento da segurança do sistema.

Um hardening é o processo de redução de vulnerabilidades que:

Elimina softwares;
Elimina serviços;
Elimina usuários;
Limita número de tentativas de log-in.

Existem outras funções que podem apresentar riscos ao seu servidor, nos quais o hardening é capaz de proteger, continue a leitura e conheça!

Continue lendo

Técnico ou Gestor: Conheça as opções de Carreira em Segurança da Informação

Escrito por Paulo Henrique Oliveira em 19/12/2019. Postado em Blog, Segurança da Informação, Untangle. Nenhum comentário em Técnico ou Gestor: Conheça as opções de Carreira em Segurança da Informação

Atualmente a carreira em segurança da informação está em alta, com um mundo cada vez mais informatizado, no nosso dia a dia sem dar-nos conta usamos os sistemas de segurança da informação e dentro do ambiente empresarial estes sistemas são ainda mais usados, inclusive para proteger dados internos entre diferentes setores ou cargos.

O uso destes sistemas tende a ser cada vez maior, já que as inovações tecnológicas estão em constante evolução, o que torna a carreira em segurança da informação uma das profissões que tendem a ter o mercado de trabalho mais amplo ainda.

Para que entendamos o que é a carreira e quais as possibilidades para quem quer seguir este caminho que elaboramos este texto. Desejo uma boa leitura!

Continue lendo

Padronização de equipamentos de TI para melhorar a segurança de sua empresa!

Escrito por Paulo Henrique Oliveira em 16/12/2019. Postado em Blog, Segurança da Informação, Untangle. Nenhum comentário em Padronização de equipamentos de TI para melhorar a segurança de sua empresa!

Sem dúvida, quando é falado em segurança na parte de TI de sua empresa, o sinônimo é padronização. Afinal, somente com o sistema padronizado é possível ter mais segurança.

De fato, para que você entenda melhor, a padronização ocorre quando os computadores e outros itens de TI de uma rede interna possuem as mesmas características. Ou seja, mesmo sistema, mesmas atualizações, mesmo modelo.

Que tal saber o porquê a padronização de equipamentos faz com que a segurança de sua rede aumente? É só continuar com a leitura.

Continue lendo

Setor Financeiro e seus principais desafios da segurança de TI

Escrito por Paulo Henrique Oliveira em 13/12/2019. Postado em Blog, Segurança da Informação, Untangle. 1 comentário em Setor Financeiro e seus principais desafios da segurança de TI

O setor financeiro têm sido um alvo significativo para os cibercriminosos, bem como o mercado negro. O roubo de dados coloca os serviços financeiros na vanguarda da maioria dos ataques cibernéticos. Portanto, isso exige um alto nível de privacidade e segurança.

Posto que, o setor financeiro não é apenas vulnerável externamente, devido ao número de requisitos de conformidade e atividade criminosa. É vulnerável também internamente porque os funcionários potencialmente roubam dinheiro de dentro da empresa.

Continue lendo

Conheça os fundamentos para evitar um vazamento de dados

Escrito por Paulo Henrique Oliveira em 12/12/2019. Postado em Blog, Segurança da Informação, Untangle. Nenhum comentário em Conheça os fundamentos para evitar um vazamento de dados

Inegavelmente, os dados de uma empresa são muito importantes. Afinal, lá contém muitas informações que se usadas de maneira incorreta, podem prejudicar pessoas.

Aliás, não são dados só da empresa. Em um banco de dados empresarial há informações de clientes, funcionários e muitos outros que necessitam ser bem protegidos.

A fim de que não haja nenhum tipo de vazamento de informações, alguns fundamentos, ou medidas preventivas, foram criadas. Que tal saber mais sobre o assunto? Segurança nunca é demais!

Continue lendo