Pelo fato de o certificado digital ser uma tecnologia recente, ele não faz uso de chave pública.

A utilização de Web Application Firewall pode reforçar a proteção contra ataques a aplicações web, como XSS e injeção de SQL, sem a necessidade de se ...

A integração da segurança da informação aos processos institucionais observa o princípio do privilégio mínimo, segundo o qual os acessos devem ser con...

A mera coleta centralizada e o armazenamento de eventos em uma solução SIEM bastam, por si sós, para a produção de alertas úteis, independentemente da...

As pragas virtuais modernas podem empregar técnicas de ofuscação, polimorfismo ou metamorfismo para dificultar a análise estática e reduzir a eficácia...

A assinatura digital é gerada mediante a aplicação de uma função de hash sobre o conteúdo da mensagem, seguida da criptografia desse resumo com a chav...

A tríade da segurança da informação – confidencialidade, integridade e disponibilidade – orienta a proteção de ativos digitais.

Utilizar a mesma senha para todos os sistemas facilita o acesso e melhora a segurança do usuário.

No ataque Man-in-the-Middle, o invasor posiciona-se entre duas partes que tentam comunicar-se, intercepta mensagens enviadas e, depois, se passa por u...

Não há necessidade alguma de se monitorar os sistemas em organizações cujos eventos de segurança da informação sejam registrados em arquivos (log), um...

O vírus de computador é um tipo de malware. Ele se prolifera unicamente com a execução de seu arquivo, diferentemente do Cavalo de Troia (trojan), que...