conformidade

Principais conclusões: Muitas equipes enfrentam dificuldades para cumprir as normas FIPS porque as regras parecem complexas e os riscos são altos. A boa notícia é que o caminho fica claro assim que você compreende...

Pontos-chave: A FIPS 140-2 é uma norma dos Estados Unidos e do Canadá que valida módulos criptográficos em software e hardware. As organizações continuam a utilizar a FIPS 140-2 para sistemas legados, especialmente em setores regulamentados,...

Principais conclusões: Muitas empresas continuam utilizando softwares após a data de fim de vida útil, muitas vezes sem perceber os riscos. Softwares sem suporte expõem os sistemas a ataques cibernéticos, falhas de conformidade e interrupções operacionais. Neste artigo,...

Principais conclusões: A automação da conformidade em ambientes Linux agiliza a coleta de evidências, o monitoramento, a geração de relatórios e a validação de controles. Ela reduz o trabalho manual, os erros humanos e a sobrecarga de auditorias, ao mesmo tempo em que melhora a precisão e o tempo de resposta...

“A segurança cibernética é fundamental” é uma das principais candidatas ao título de maior eufemismo da nossa época. No entanto, muitas organizações ainda priorizam a conformidade em detrimento da segurança genuína, confundindo a adesão às normas com a proteção contra ameaças. O...

As organizações da área da saúde lidam com uma enorme quantidade de informações sensíveis e confidenciais, o que as torna um alvo privilegiado para ataques cibernéticos. O resultado: requisitos rigorosos de conformidade que estabelecem regras específicas em matéria de segurança cibernética...

A FIPS 140-3 é uma norma emitida pelo Instituto Nacional de Padrões e Tecnologia (NIST) que visa fornecer um método consistente e seguro para o processamento de informações confidenciais por meio de um...

As regulamentações e normas orientam as empresas no sentido de uma resposta consistente em matéria de segurança cibernética. Mesmo que estabeleçam apenas um padrão mínimo, os regulamentos ainda representam um avanço em relação ao que, às vezes, poderia ser um...

O Instituto Nacional de Padrões e Tecnologia (NIST) recomendou que as organizações — incluindo instituições de saúde, órgãos governamentais federais e estaduais e prestadores de serviços financeiros — implementem atualizações de software por meio de ferramentas corporativas de gerenciamento de patches, utilizando uma abordagem estruturada...

Atores mal-intencionados continuam tendo como alvo organizações governamentais atualmente. Juntamente com o aprimoramento das tecnologias de ataque, os ataques direcionados a alvos governamentais quase dobraram em 2019 em relação a 2017. Entre eles, destacam-se, principalmente, casos significativos...

Atender aos requisitos de conformidade do Sistema de Controles Organizacionais (SOC) 2 é mais do que um simples processo implementado uma única vez para ser aprovado em uma auditoria. Mudanças permanentes nos procedimentos são tediosas e demoradas, mas são...