A Análise de Baseline é uma prática fundamental em Segurança da Informação e Privacidade que visa estabelecer um conjunto de regras e procedimentos padrão para a configuração e gerenciamento de infraestruturas de TI.

Em suma, a finalidade dessa análise é assegurar que os sistemas e dispositivos de uma empresa ou organização atendam aos requisitos mínimos de segurança e conformidade.

Neste breve artigo, discutiremos a relevância da análise de baseline de infraestrutura em Segurança da Informação e Privacidade e os frameworks existentes.

É inegável que a participação das mulheres em diversos setores da sociedade tem passado por um grato crescimento. Mas ainda há muito a ser conquistado.

No mercado de trabalho, por exemplo, ainda se busca maior igualdade em termos de remuneração e reconhecimento, ainda que as mulheres caminhem lado a lado com os homens no que diz respeito à competência e responsabilidade, como é possível se repara ao constatar que o primeiro programa de computador foi criado em 1843 pela Augusta Ada King – uma mulher, muitas coisas precisam ser revistas e mudadas.

Recentemente uma novela de uma rede de televisão levantou a questão sobre os riscos das fake News, e isso nos leva à sua evolução: a Deepfake!

MAS O QUE É DEEPFAKE?

Deepfakes são vídeos e outros tipos de mídia, criados com a ajuda de técnicas avançadas de inteligência artificial (IA).

Eles podem tanto realizar a reconstituição facial, como também a sintetização da fala humana. E, justamente por se tratar de vídeos, são mais difíceis de se lidar.

A vulnerabilidade que permite que um atacante possa executar comandos com privilégios irrestritos no sistema.

CVE-2021-21972, CVE-2021-21973, CVE-2021-21974: Vulnerabilidade de execução remota de código do VMware vCenter Server.

Nos últimos dias, foi identificado aumento no número de ataques de ransomware, bem-sucedidos, contra hypervisors ESXi da empresa VMware. Os passos para exploração das vulnerabilidades estão descritos nas CVEs (Common Vulnerabilities and Exposures) abaixo relacionadas:

Com um mundo cada vez mais digital, a cibersegurança é um tema que ganha mais notoriedade dentro das empresas e entre as pessoas, principalmente com o aumento dos ataques virtuais e novas tecnologias lançadas nos últimos anos.

O ditado é popular porque é verdadeiro: prevenir é sempre melhor do que remediar, e para ajudar a sua empresa a se preparar para este ano, listamos aqui as 5 tendências em cibersegurança para 2023: