Como medida necessária para viabilizar a operação alternativa dos negócios da organização em caso de indisponibilidade d...

No âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), foram criados os certificados digitais selo eletrônico em software (SE-S) e em...

O gerenciamento passivo de ativos como dispositivos móveis é recomendado pelo CIS Controls e inserido na segunda área de controles, denominada inventá...

Apesar de afetarem a disponibilidade operacional de sistemas conectados à rede de computadores, os ataques DoS têm como principal objetivo a coleta de...

A segurança em sistemas criptográficos simétricos independe do tamanho da chave.

O AES, por ser considerado um algoritmo de cifra de fluxo, é resistente a ataques de força bruta.

O Oauth 2.0 baseia-se em tokens de acesso e depende do TLS para garantir segurança no transporte de dados.

O estudo das ameaças à segurança da informação será mais efetivo se forem previamente identificados os ativos de informação mais relevantes para o min...

No que diz respeito aos riscos de segurança da informação, essa norma não se aplica a qualquer tipo de organização.

O uso da certificação digital, no correio eletrônico, garante a identidade do emissor, a integridade e a inviolabilidade do conteúdo da mensagem envia...

A gestão de riscos difere do planejamento de continuidade de negócios; enquanto aquela visa minimizar os prejuízos decorrentes de um incidente de segu...