Notícias sobre Cyber Segurança - Site Defender
Como se prevenir de ataques de Clickjacking?
já sofreu ataques de Clickjacking? O que é um ataque de clickjacking? Clickjacking ocorre quando um site não tem o parâmetro “X-Frame-Options” habilitado, possibilitando que um atacante consiga espelhar a página da vítima adicionando camadas adicionais à página original, adicionando botões, campos de cadastro/login entre outros, fazendo o usuário acreditar que a página em que
O que é SQL Injection (SQLi)?
SQL Injection Nesse blog vamos abordar as principais dúvidas. SQL Injection (Structured Query Language Injection), injeção de SQL em tradução livre, é um tipo de ataque que pode dar a usuário malicioso controle completo sobre o banco de dados de seu aplicativo em casos extremos, inserindo código SQL arbitrário em uma consulta de banco de
Como funciona os Ataques DoS (Negação de Serviço)
Como funciona os Ataques de negação de serviço (DoS)? Nós vamos te ajudar! Nesse tópico vamos abordar as principais dúvidas. Um ataque de negação de serviço ou ataque DoS é um tipo de ataque cibernético que ocorre quando um invasor tenta tornar um computador ou outras redes inacessíveis a seus usuários autorizados interrompendo momentaneamente ou
Sua aplicação está protegida contra Malwares?
VocÊ ESTÁ PROTEGIDO CONTRA MALWARES? Nós vamos te ajudar! Nesse tópico vamos abordar as principais dúvidas. A infecção por malware ocorre quando malware, ou software malicioso, se infiltra em seu computador. Malware é um tipo de software criado com a intenção de danificar o computador da vítima, roubar informações privadas ou espionar um computador sem o
O que é Phishing?
Phishing Conheça essa modalidade de crime cibernético: Phishing é uma forma de crime cibernético , em que um invasor se apresenta como uma instituição legítima e usa sua autoridade fraudulenta para roubar informações de seu alvo. O tipo mais comum de Phishing ocorre por e-mail, onde o invasor se passa por uma empresa legítima e, por meio
LGPD – Como proteger os dados sensíveis/pessoais?
Lei geral de proteção de dados Conheça a LGPD: A LGPD – Lei Geral de Proteção de Dados, tem como objetivo regulamentar o tratamento de dados pessoais pelas empresas, primeiro as empresas devem ter um mapeamento de dados como por exemplo: Quais os dados são coletados Qual a categoria dos dados Quantidade de dados que
Você tem dúvidas sobre a certificação PCI DSS?
certificação PCI-DSS Conheça a Certificação PCI, saiba sua importância. O que é o PCI-DSS? PCI-DSS é um certificado que sua empresa adquiri ao atingir uma série de requisitos, o certificado sai em nome da empresa e não em nome de um funcionário/responsável, os requisitos incluem em ter o firewall, antivírus, atualização de sistema, atualização de
Como previnir ataques cibernéticos
Dicas de como proteger sua empresa contra ataques cibernéticos Não importa o tamanho da sua empresa, a segurança do seu ambiente é crucial para a reputação dele. Na verdade, a maioria dos ataques ocorrem nas pequenas e médias empresas, no qual não estão preparadas e deixam passar vulnerabilidade e brechas no sistema, facilitando a entrada
Como PCI-DSS e LGPD se completam
PCI-DSS + LGPD Uma organização compatível com PCI DSS pode ter certeza de que as demandas do PCI DSS em relação à tecnologia, processos e procedimentos podem ser estendidas a essa nova arena de conformidade com a LGPD. PCI DSS é um padrão do setor de pagamentos, enquanto a LGPD é uma regulamentação legal. A
Como prevenir e mitigar a exposição de dados da sua Empresa?
Como prevenir vazamento de dados? Podemos dizer que é impossível evitar a ameaça de violação de dados, seja ela relacionadas a serviços terceiros, site de redes sociais, site de comércio eletrônico e muitos outros serviços online. Os hackers vêm a cada dia se adaptando em seus métodos e digo que é um desafio ficar a
Vazamento de dados ou Violação de dados?
Vazamento ou Violação de dados? Qual o impacto que causa a sua empresa? O que é uma violação de dados? Uma violação de dados pode ser uma frase mais comumente usada ao falar sobre a exposição de detalhes confidenciais de uma fonte de dados externa. Uma violação de dados é um ataque direto a dados privados por
Proteção para e-commerce
O que torna um e-commerce seguro? Seu e-commerce está protegido? Fique a frente das ameaças e ataques cibernéticos, proteja os dados dos seus clientes! Nos últimos meses, devido a pandemia, o negócio de comércio eletrônico tem testemunhado um crescimento espontâneo que tem aumentado desde então. Graças ao poder da Internet, a maioria das pessoas agora
Certificação PCI-DSS VS. LGPD-Lei Geral de Proteção de Dados
PCI-DSS ou LGPD? Qual a diferença entre a certificação PCI-DSS e o compliance com a LGPD? Muitos acreditam que é difícil e até mesmo impossível atender aos dois, a certificação PCI -DSS é um conjunto de regras de segurança para as empresas que atuam com dados de cartão de crédito, já o compliance com a
Blindagem de Site
Proteção/Blindagem de Sites Porque devo proteger meu site? O cliente final navega em seu site e o interesse em concluir uma compra aumenta quando verifica um selo de segurança. Esse selo descreve que seu ambiente passou por varreduras e verificações de vulnerabilidades e foi auditado por empresa de segurança, afinal os dados de cartão do
Tipos de SAQ Self Assessment Questionnaire/PCI-DSS – SAQ D Service Provider
Tipos de SAQ – SAQ D Service Provider Minha Empresa se enquadra no SAQ D Service Provider ? PCI-DSS O SAQ D para Provedores de Serviços se aplica a todos os provedores de serviços definidos por uma marca de pagamento como sendo SAQ ilegível. Embora muitas organizações que concluem o SAQ D precisem validar a
