Introdução O Wireshark é a ferramenta de análise de pacotes mais utilizada no mundo para segurança de redes. Profissionais de TI, equipes de resposta a incidentes e especialistas em pentest dependem dele para inspecionar tráfego em tempo real, identificar anomalias e diagnosticar vulnerabilidades em ambientes corporativos. Infográfico: Wireshark – Análise de redes e segurança Para […]
Os testes de penetração (Pentests) são simulações controladas de ataques cibernéticos cujo objetivo é identificar, explorar e relatar vulnerabilidades na infraestrutura de TI corporativa. Para executar esses testes com precisão cirúrgica, auditores de segurança (Ethical Hackers) dependem de sistemas operacionais altamente customizados e pré-carregados com arsenais ofensivos: os gigantes Kali Linux e Parrot Security OS. […]
Resumo rápido Phreaking é a exploração de falhas em sistemas de telefonia para fazer chamadas sem pagar ou obter acesso indevido. Ganhou fama nos anos 1960 e 1970, quando as centrais analógicas usavam tons audíveis (como 2600 Hz) para sinalização. Joe Engressia (“Joybubbles”) e John Draper (“Captain Crunch”) são os nomes mais lembrados da época. […]
Introdução Ataques cibernéticos deixaram de ser uma ameaça marginal para se tornar uma das principais preocupações de médias e grandes empresas. Em 2025, o Brasil registra média de 4 golpes por minuto, segundo dados do Anuário Brasileiro de Segurança Pública. Empresas de todos os portes estão na mira de criminosos que buscam dados, valores ou […]
Resumo rápido Cryptojacking é o uso não autorizado do seu computador, servidor ou nuvem para minerar criptomoedas. É silencioso: o principal sinal é processamento alto e lentidão sem explicação. Chega por malware, sites com scripts de mineração e servidores ou nuvens mal protegidos. Proteção: atualizações, EDR, bloqueio de domínios de mineração e monitoramento de uso […]
Introdução Descobrir que sua empresa foi hackeada gera pânico, incerteza e uma pergunta imediata: “E agora?”. A forma como você responde nas primeiras horas pode definir a extensão dos danos, a velocidade da recuperação e até a sobrevivência do negócio. Infográfico: Hackeado? Passo a passo para resposta a incidentes Este guia passo a passo foi […]
Introdução A segurança cibernética no setor jurídico deixou de ser um diferencial para ser uma obrigação. Escritórios de advocacia, departamentos jurídicos corporativos e tribunais manuseiam diariamente volumes massivos de dados sensíveis: contratos, processos, informações de clientes, estratégias legais e documentos confidenciais. Infográfico: Segurança cibernética no setor jurídico Quando esses dados são violados, os prejuízos não […]
Resumo rápido Proteger a empresa exige camadas: firewall, antivírus/antimalware, IDS/IPS, WAF, VPN e gestão de identidade. Há boas opções open source (pfSense, ClamAV, Suricata, ModSecurity, OpenVPN, Keycloak) e proprietárias (FortiGate, Sophos, Imperva). Open source reduz custo de licença, mas exige equipe ou parceiro para operar; o proprietário traz suporte do fabricante. Comece pelos riscos do […]
Resumo rápido Balabit é uma empresa húngara de segurança (2000) comprada pela One Identity em janeiro de 2018. Shell Control Box virou One Identity Safeguard for Privileged Sessions: grava e audita sessões SSH, RDP e outras. Blindspotter (análise de comportamento) e syslog-ng (gestão de logs) completam a linha. Uso principal: controlar e comprovar o que […]
Resumo rápido A base de qualquer política de segurança é o treinamento dos funcionários. O fator humano está presente na maioria das violações, segundo o Verizon DBIR. Treinamento regular, simulações de phishing e testes de invasão mantêm a equipe preparada. Políticas de BYOD e trabalho remoto exigem atenção extra. A base de qualquer boa política […]
