No que diz respeito aos riscos de segurança da informação, essa norma não se aplica a qualquer tipo de organização.

CLASP (Comprehensive, Lightweight Application Security Process) é uma metodologia utilizada exclusivamente na fase de testes do ciclo de vida do desen...

Como solução de verificação de integridade, o algoritmo MD5 seria uma boa escolha, já que ele é resistente a colisões e garante confidencialidade.

O processo de resposta a um incidente cibernético, conforme o citado plano, é composto pelas ações de contenção, erradicação e recuperação de incident...

Recomenda-se que os sistemas de detecção de intrusos sejam testados regularmente.

Na etapa de identificação das consequências, tem-se como entrada uma lista de ameaças e vulnerabilidades relacionadas aos ativos.

A técnica de interceptação e acesso indevido às comunicações privadas de terceiros descrita no texto 4A3-I constitui um ataque cibernético do tipo

De acordo com a NBR ISO/IEC 27001, é necessário assegurar que as partes externas e os funcionários que estejam ligados à organização entendam suas res...

Considerando um fluxo normal, um SIEM é capaz de coletar dados de fontes heterogêneas, extrair informação importante desses dados, agregar valor de in...

O uso da certificação digital, no correio eletrônico, garante a identidade do emissor, a integridade e a inviolabilidade do conteúdo da mensagem envia...

Information technology people know the importance of periodical backup to make possible to restore non important information.