Resumo rápido Phreaking é a exploração de falhas em sistemas de telefonia para fazer chamadas sem pagar ou obter acesso indevido. Ganhou fama nos anos 1960 e 1970, quando as centrais analógicas usavam tons audíveis (como 2600 Hz) para sinalização. Joe Engressia (“Joybubbles”) e John Draper (“Captain Crunch”) são os nomes mais lembrados da época. […]
Introdução Ataques cibernéticos deixaram de ser uma ameaça marginal para se tornar uma das principais preocupações de médias e grandes empresas. Em 2025, o Brasil registra média de 4 golpes por minuto, segundo dados do Anuário Brasileiro de Segurança Pública. Empresas de todos os portes estão na mira de criminosos que buscam dados, valores ou […]
Resumo rápido Hacker ético (white hat) procura falhas em sistemas com autorização do dono, para corrigi-las antes dos criminosos. Pentest é uma atividade do ethical hacking com escopo e prazo definidos. Certificações mais pedidas: CEH, OSCP, CompTIA PenTest+ e, para gestão, CISSP. Faltam cerca de 4,8 milhões de profissionais de segurança no mundo (ISC2, 2024). […]
Our small, flexible, agile and design-led structures and processes allow us to be highly responsive and innovative. We’re made of passionate leaders, strategists, managers, developers, animators and designers who work together under one umbrella.
Resumo rápido Cryptojacking é o uso não autorizado do seu computador, servidor ou nuvem para minerar criptomoedas. É silencioso: o principal sinal é processamento alto e lentidão sem explicação. Chega por malware, sites com scripts de mineração e servidores ou nuvens mal protegidos. Proteção: atualizações, EDR, bloqueio de domínios de mineração e monitoramento de uso […]
Introdução A Inteligência Artificial deixou de ser um conceito futurista para se tornar um pilar operacional na segurança da informação. Para médias e grandes empresas, a IA não é mais um diferencial: é uma necessidade para acompanhar o volume e a sofisticação das ameaças cibernéticas. Infográfico: Inteligência Artificial na segurança da informação Em 2025, criminosos […]
Resumo rápido Phishing é uma forma de engenharia social em que o invasor se faz passar por uma parte confiável com o objetivo de obter acesso a informações confidenciais, como credenciais de login, informações pessoais ou dados de cartão de pagamento. Uma empresa com 5.000 funcionários receberá em média 14.400 e-mails de phishing por ano […]
Resumo rápido Malware é qualquer software criado para causar dano, roubar dados ou assumir o controle de dispositivos. Tipos principais: vírus, worm, trojan, ransomware, spyware e infostealer. Chega por anexos, downloads, pendrives, anúncios maliciosos e falhas não corrigidas. Proteção: atualizações, antivírus/EDR, cuidado com anexos e links, firewall e backup. Como funciona um malware? Malware é […]
Introdução O Pix revolucionou os pagamentos no Brasil, mas também criou um novo ecossistema para criminosos digitais. O malware do Pix se tornou uma das ameaças mais lucrativas para cibercriminosos, permitindo o desvio de valores diretamente das contas de vítimas sem necessidade de clonar cartões ou senhas. Infográfico: Malware do Pix – Técnicas e Proteção […]
Introdução A segurança cibernética no setor jurídico deixou de ser um diferencial para ser uma obrigação. Escritórios de advocacia, departamentos jurídicos corporativos e tribunais manuseiam diariamente volumes massivos de dados sensíveis: contratos, processos, informações de clientes, estratégias legais e documentos confidenciais. Infográfico: Segurança cibernética no setor jurídico Quando esses dados são violados, os prejuízos não […]
