Como descobrir se minha empresa precisa do pentest?
Será que a sua empresa precisa do pentest? Talvez você já tenha escutado que apenas grandes empresas ou aquelas que trabalham diretamente com tecnologia precisam se preocupar com ciberataques. Entretanto, não é bem assim que funciona na prática. Hoje em dia, a tecnologia está presente no dia a dia da grande maioria das empresas, independentemente […]
A importância do pentest para as healthtechs
Em 2021, as instituições de saúde foram o principal alvo de tentativas de ciberataques no país, o que corresponde a cerca de 39 mil casos¹ – 26,5% do total de tentativas que aconteceram no Brasil. Um deles, inclusive, derrubou o sistema do ConecteSUS², app do Ministério da Saúde que ficou mais de 10 dias fora de […]
O que é OWASP, para que serve e qual sua importância?
OWASP é a sigla utilizada para se referir ao Open Web Application Security Project, ou Projeto Aberto de Segurança de Aplicações Web, em português. A OWASP é uma comunidade internacional sem fins lucrativos, cujo objetivo é ajudar organizações a conceber, desenvolver, adquirir, operar e manter aplicações confiáveis. O projeto é composto por profissionais da área de […]
Entendendo o Pentest: IoT – Dispositivos Conectados em Sistema Embarcado
Uma nova pesquisa divulgada em maio (State of IoT 2022) revelou que, no último ano, existiam cerca de 12.2 bilhões de dispositivos conectados em todo o mundo. Para o ano de 2022, a mesma pesquisa espera que esse número suba para 14.4 bilhões. Com um número tão expressivo, não é de se surpreender que esses […]
Pentest tradicional x Pentest as a Service – Qual escolher?
Com a evolução da cibersegurança, o pentest também evolui e se transforma. É por isso que, nos últimos anos, além do pentest tradicional, surgiu o pentest as a service (PTaaS), também conhecido como serviço de pentest ou pentest como serviço, com a promessa de transformar a forma como os testes de intrusão são estruturados e […]
O que você precisa saber sobre segurança, pentest e PCI-DSS para fintechs
O que é fintech? A palavra “fintech” surge da junção de dois termos: financial e technology, e é utilizada para representar as startups ou empresas que usam a tecnologia para criar soluções financeiras totalmente digitais, como o Nubank e o PicPay. De forma geral, o setor financeiro já é considerado um grande alvo para ação […]
Compliance: o que é e por que o pentest é essencial
O que é compliance? O termo “compliance” vem do verbo, em inglês, “to comply”, que significa estar de acordo com alguma determinação ou código de conduta. Sendo assim, compliance quer dizer seguir um conjunto de normas e políticas visando estar em conformidade com as regras e leis de um setor. Através disso, é possível garantir […]
A importância do pentest para o processo de fusão e aquisição (M&A)
O termo fusão e aquisição (F&A) é a tradução do inglês para merge and acquisitions (M&A). Ele é utilizado para representar a compra de uma empresa por outra, com o objetivo de dominar o mercado ou combinar a força de ambas. Para que esse processo se concretize, no entanto, é realizado um procedimento chamado due […]
Pentest de Redes Internas x Redes Externas
O pentest é um teste de intrusão cujo objetivo é analisar a cibersegurança de sistemas, redes e plataformas. Hoje, a maioria das instituições está suscetível a roubo e vazamento de dados, sequestro de controle de sistemas, perdas financeiras e desvalorização no mercado, e assim por diante. O pentest existe para garantir que a empresa esteja […]
Por que o Mobile Pentest ainda é tão necessário?
Os aplicativos de celular chegaram para ficar. Com a pandemia e o aumento constante de aparelhos móveis, eles trazem praticidade, conforto e rapidez para quem os utiliza. Mas assim como outras plataformas, os aplicativos mobile – especialmente de iOS e Android – também podem ser alvos de ciberataques, nos quais os criminosos se aproveitam de […]
