Processo de identificação do grau de importância dos ativos com base na confidencialidade, integridade e disponibilidade...

A ocorrência de alteração não autorizada em cadastro funcional, ainda que o sistema permaneça acessível aos usuários, caracteriza comprometimento da d...

A segregação de câmeras IP por meio de VLANs permite isolar o tráfego de vídeo, aumentar a segurança da rede e facilitar o gerenciamento do sistema de...

Um sistema que utiliza autenticação em dois fatores (2FA) dispensa a utilização de senhas complexas, pois a 2FA sozinha é capaz de garantir a seguranç...

Rootkits são projetados para obter controle administrativo sobre um sistema sem serem detectados.

Um ataque de flood é caracterizado pela inundação da rede com tráfego excessivo para sobrecarregar e tornar inacessíveis os recursos do sistema.

Uma das práticas para garantir a segurança das informações em ambientes corporativos é o desenvolvimento e a implementação de uma política de seguranç...

O firewall é a ferramenta mais importante na área da segurança da informação, apesar de possuir a desvantagem de não ser capaz de impedir ações de mal...

Recomenda-se que, após um funcionário ser desligado de seu órgão, o seu acesso aos sistemas de informações seja bloqueado; esse procedimento visa evit...

São certificados de Assinatura Digital que podem ser usados para confirmação da identidade na web, transações online, redes privadas virtuais, transaç...

Para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma decisão sobre o tratamento do risco precisa ser tomada. Possíveis o...