A criptografia dos dados, com o uso de algoritmo assimétrico de criptografia e uma chave privada, é uma forma de garanti...

Ataques de negação de serviço distribuída (DDoS) diferem-se de ataques de negação de serviço (DoS) por utilizarem múltiplas origens para sobrecarregar...

Confidencialidade e integridade são aspectos a serem contemplados na avaliação e no tratamento dos riscos de informação na organização.

O ato normativo e suas atualizações sobre o uso de mídias sociais deverão ser divulgados a todos os servidores, empregados públicos, militares e prest...

Flood attack é um tipo de ação em redes de computadores com a finalidade de inundar a banda da rede para coletar informações referentes a dados pessoa...

Para garantir que o software gerado no servidor chegue ao usuário final, utiliza-se um certificado code signing, que altera o software e também insere...

A NC n.º 8 cuida das diretrizes para gerenciamento de incidentes em redes computacionais nos órgãos e nas entidades da administração pública federal.

Deve ser recebida como entrada do processo de avaliação de riscos uma lista de cenários de incidentes identificados como relevantes, com as respectiva...

O plano de continuidade de negócio define as etapas necessárias para recuperar os processos de negócio logo após um desastre, identificando os fatores...

Um perímetro de segurança bem definido e protegido é suficiente para garantir a segurança da informação nas organizações.

Entre as principais ameaças ao ambiente de TI podem ser citadas a falta de política de segurança e a ausência de procedimentos de restauração do ambie...