Tópicos atuais sobre segurança da informação. A segurança informática é da responsabilidade de todos.
No passado dia 24 de maio, deslocaram-se mais de 100 pessoas ao auditoria da faculdade das engenharias na UBI para assistir a um workshop prático relativo ao tema RGPD. Este workshop está ligado a uma ação de consciencialização realizada entre o CSIRT.UBI e o CFIUTE, contando também com o apoio do blog seguranca-informatica.pt.
Article initially published in: Infosec Institute by Pedro Tavares usiness email compromise (BEC) attacks are widespread and growing in frequency. Due to their simplicity and effectiveness,…
Todos os dias recebemos e-mails relativos a consentimentos RGPD no nosso e-mail. Mas todos os e-mails recebidos serão legítimos e enviados pela organização que aparenta ser?
Como transformar o Alexa num equipamento de espionagem? Anote como tudo isso pode ser feito, mas tenha cuidado: a Amazon já sabe disso.
Introduction ashcat is a well-known password cracker. It is designed to break even the most complex passwords. To do this, it enables the cracking…
Os DNS resolvers têm muito que se lhe diga, e Nykolas Z, freelance writer no Medium, foi autor de um teste de performance aos mais famosos DNS resolvers. Também foi feito um teste de performance em Portugal, no distrito da Guarda, de forma a testar a eficiência e performance dos DNS resolvers mais populares.
São necessárias garantias mínimas de segurança ao nível de infraestrutura — diversificação e segmentação para uma melhor aplicação de boas práticas — e também dotar as pessoas de treino e consciencializá-las para esta importante temática da segurança.
Crypto-jacking is a new trend in this digital era. There are new variants this plague via in-browser and another type of approaches, such as spoofing wireless networks that have been exploited by crooks to gain money easily. Enjoy this article firstly published in InfoSec Resources Institute.
Vivemos numa era digital em que é inevitável a presença online no formato de um website. Os utilizadores podem usá-lo como bem entenderem, p.ex., para…
RGPD — Tenho um website/loja-online. E agora? Descubra neste artigo os passos essenciais para que o seu website ou loja-online esteja em conformidade com as novas leis.
Crie checklists, valide toda a implementação do seu produto, e aprenda a simplificar.
Article initially published in: Infosec Institute by Pedro Tavares Introduction ecently, cryptocurrencies have been making the headlines, especially with the number of attacks that have been…
Este artigo apresenta a opinião de três profissionais de direito relativa às principais mudanças impostas pelo RGPD. O RGPD bateu-nos definitivamente à porta. Está pronto para o receber? Descubra tudo aqui.
This article lists several open source forensics tools that can be used to solve many issues.
Este artigo apresenta os principais beneficios da utilização do protocolo HTTPS. Descreve também, de forma breve, como uma ligação segura é estabelecida e que informação é encriptada.
Through incident response and combining it with a deep forensic analysis, the number of security issues and computer attacks can be reduced and detected at an early stage. This should be a mandatory role for the all ecosystems that can be audited, such as Cloud Infrastructures, mobile devices, operating systems, and so on.
O Regulamento Geral de Proteção de Dados (RGPD) representa uma alteração radical naquilo que são os atuais procedimentos das organizações. Poderão os atacantes tirar partido de uma campanha maliciosa de fuga de informação exigindo um pagamento pelo resgate dos dados.