EMOTET: a ameaça silenciosa

Por Nuno Freitas, Threat Intelligence and Malware Analyst na S21sec O Emotet, um malware-as-a-service modular muito perigoso, continua a afetar organizações em todo o mundo, e de forma silenciosa O Emotet é um malware modular utilizado atualmente para distribuir outros malwares, sendo hoje uma das principais ameaças às empresas de todo o mundo. Surgiu em […]

Ler Mais

Cloud à mercê do Ransomware

Já todos sabemos como o panorama das ciberameaças evolui a um ritmo alucinante, quer em volume, quer em sofisticação. O próximo ano não será exceção e uma dessas ameaças vai destacar-se: a entrada em força do ransomware nos ambientes cloud   Por Corey Nachreiner, director de tecnologia da WatchGuard Technologies   O ransomware é, hoje, […]

Ler Mais

Considerações importantes sobre os programas de conscientização em Segurança da Informação

Um dos maiores desafios da Segurança da Informação atualmente é aumentar a conscientização entre os usuários. Para isso é preciso atuar onde as tecnologias e os processos não alcançam: o comportamento das pessoas. Mais de 90% dos ataques bem-sucedidos ocorrem através de pessoas, intencionalmente ou por abordagens de engenharia social, por isso muitas vezes as […]

Ler Mais

Como evitar os movimentos laterais em ambientes Windows

Por Marta Coronado, Team Leader do departamento de Auditoria de S21sec Os “movimentos laterais”, também conhecidos como “Pass the hash” (PTH) ou “Pass the tickets” (PTT) são a principal técnica utilizada por diferentes famílias de malware para se expandir. Este tipo de movimentos em ambientes Microsoft é conhecido há já mais de uma década, mas […]

Ler Mais

Criar uma estratégia de cibersegurança na indústria 4.0

Por Carlos Vieira, Country Manager para Portugal & Espanha da Watch Guard   Na era próspera da Indústria 4.0 (a quarta e atual revolução industrial), os fabricantes estão a substituir equipamentos antigos por meios e recursos inteligentes, permitindo que as fábricas se tornem mais seguras e eficientes com maior Eficiência Geral dos Equipamentos (OEE). Novas […]

Ler Mais

A Cibersegurança industrial e de infraestruturas críticas

Por José Luis Silva, responsável pela área de Integração de Soluções de Segurança da S21SEC   Causar falhas catastróficas ou a inoperacionalidade dos serviços ou das infraestruturas são as principais ameaças quer a unidades fabris, quer a infraestruturas críticas. Imagine um cenário muito simples. Numa fábrica onde a automação exija que os robots possam circular […]

Ler Mais