Fale Conosco |
RSS |
Twitter |
Facebook |
SlideShare
CERT.org divulga novidades de seu “Controle de Ameaças Internas”
22 de novembro de 2011
| Share |
|
« Voltar para as notícias do dia
O grupo de segurança do CERT tem uma divisão chamada “Insider Threat Lab“, patrocinada pelo DHS (Department of Homeland Security) que, segundo o próprio site, sua missão é “criar novos controles e padronizações técnicas baseadas em suas pesquisas, assim como determinar lições aprendidas nas suas tarefas práticas do trabalho diário, dos workshops e do trabalho em conjunto com especialistas de segurança.”
Explicamos um pouco sobre essa equipe e o termo “insiders“, bem conhecido na área corporativa da segurança da informação, anteriormente aqui no SegInfo.
Seguem os 2 lançamentos:
O primeiro item é um estudo (PDF, em inglês) baseado no banco de dados da equipe, que citamos na matéria anterior, e agora foi finalizado revelando atividades maliciosas de insiders. Uma das conclusões desse estudo é que os insiders usam mais o email como ferramenta para retirada de dados sensíveis das organizações.
O segundo item é um vídeo interessante, demonstrando como se pode monitorar, identificar e responder a algumas dessas sabotagens nas empresas de TI.
Posts Relacionados
I Workshop @SegInfo CSO - @RioInfo 2011
Nova edição do @staysafepodcast - 41a Edição
Disponibilizados os vídeos do evento @ValeSecConf, e parceria @Videolog + @SegInfo
Microsoft publica correção da vulnerabilidade crítica de vazamento de dados no ASP.NET
« Voltar para as notícias do dia
