Blog
Escrevo sobre o que aparece na mesa das empresas: servidor que cai, licença que aumenta, processo que trava, dados que vazam. Com a linguagem de quem executa o serviço e não de quem só apresenta slide.
Retenção de sete dias, sem cópia e sem registro, e o incidente de oitavo dia não tem evidência.
Processo automatizado sem registro e sem revisão periódica acumula erro em silêncio até parar.
A saída da pessoa que conhece o sistema leva consigo o conhecimento, a menos que ele esteja escrito.
Enviando documento para uma ferramenta externa, a empresa entrega dado pessoal sem saber.
Substituir a pessoa e não o conhecimento é recomeçar o trabalho do zero.
A informação de acesso vaza pela conversa, e quase sempre por telefone.
O arquivo mais perigoso da empresa quase nunca está no servidor: está no e-mail e no aplicativo de mensagem.
Em 2017, uma falha no protocolo de compartilhamento de arquivos do Windows foi usada por um ataque de ransomware que congelou sistemas em vários países.
A atualização de segurança é a tarefa mais barata de fazer e a mais fácil de adiar.
O golpe mais eficaz não imita banco: imita você mesmo, com dados que você forneceu de boa-fé.
Em 2023, uma falha zero day no MOVEit Transfer, usado por bancos e órgãos públicos, deixou thousands de empresas com dados deSalary e de clientes expostos.
Sem registro da causa, a empresa não aprende, e o mesmo incidente volta quatro meses depois.
168 matérias publicadas