Serto Tech Advisory

O NVD não está quebrado — está arquiteturalmente obsoleto

Tue, 02 Jun 2026 12:30:00 -0300

Em 26 de maio de 2026, o Inspetor-Geral do Departamento de Comércio dos Estados Unidos publicou um relatório que confirma o que a comunidade de segurança vinha denunciando há dois anos: o National Vulnerability Database deixou de ser a fonte autoritativa de dados de vulnerabilidade que sustentou vinte anos de práticas de vulnerability management. O número que importa do relatório não é o backlog de 27 mil vulnerabilidades. É os 12%.

IA democratiza segurança, e por isso Zero Trust deixou de ser opcional

Sat, 23 May 2026 18:26:00 -0300

A escassez de talento em cibersegurança é tão crônica que virou cliché em conversa de CISO. O (ISC)² estima um déficit global de aproximadamente 4 milhões de profissionais, e o número cresce todo ano, não encolhe. Mesmo assim, IA não resolve o problema do jeito que a maioria do mercado vende: não resolve contratando mais gente. Resolve mudando o que cada pessoa precisa saber.

A Restrição Que o Setor Carregou Por Duas Décadas

Durante vinte anos, a indústria de segurança operou sob uma restrição estrutural simples: para defender infraestrutura, era preciso contratar pessoas que dominassem cada ferramenta específica em uso. Não o risco que a ferramenta mitigava, a ferramenta em si. Quem rodava Akamai precisava de gente com skills em Akamai. Quem tinha Palo Alto precisava de especialistas em Palo Alto. Times de SOC eram montados pela combinação de vendors instalados, não pela arquitetura de risco que se queria defender.

O Poder Transformador do ZTNA na Segurança Corporativa

Fri, 15 Nov 2024 00:00:00 +0000

Nos últimos anos, a segurança cibernética tem enfrentado desafios crescentes com o aumento das vulnerabilidades, especialmente em dispositivos de borda. O relatório recente da CISA e Five Eyes destacou a prevalência de vulnerabilidades zero-day, com um foco significativo em dispositivos de borda, como gateways e VPNs. Diante desse cenário, a adoção de frameworks de segurança inovadores como o SASE, com especial atenção ao ZTNA, tornou-se essencial.

Entendendo o ZTNA

O Zero Trust Network Access representa uma mudança paradigmática na abordagem de segurança de rede. Em vez de confiar automaticamente em usuários ou dispositivos dentro do perímetro da rede, ZTNA opera sob o princípio de “nunca confiar, sempre verificar”. Isso significa que cada solicitação de acesso é autenticada e autorizada individualmente, sem presumir que uma conexão previamente estabelecida é segura.

O CISO Moderno: Muito Além da Segurança

Thu, 07 Nov 2024 00:00:00 +0000

Segurança cibernética não é mais apenas um detalhe técnico — é um dos principais pilares do sucesso empresarial. Nesse contexto, o papel do CISO (Chief Information Security Officer) evoluiu drasticamente. Hoje, ser um especialista em tecnologia não é suficiente. O CISO moderno precisa ser um comunicador persuasivo, um estrategista criativo e, acima de tudo, um facilitador que impulsiona os negócios.

Segurança é Sobre Influência

Pensa em Zero Trust, por exemplo. Implementar uma estratégia tão complexa não é apenas sobre escolher as ferramentas certas — é sobre conquistar as pessoas certas. Segundo a Gartner, 63% das empresas já estão aplicando algum tipo de Zero Trust, mas só a tecnologia não garante sucesso. É a capacidade de influenciar e comunicar claramente que define o impacto dessa iniciativa.

Reflexões sobre a Tecnologia no Brasil

Tue, 05 Nov 2024 00:00:00 +0000

É impossível não traçar paralelos com o que já vi em outras regiões, especialmente na adoção da nuvem na Índia e na Austrália. Aqui no Brasil, ainda vejo muitas empresas relutantes em migrar para a nuvem, optando por manter tudo on-premises, muitas vezes pela falta de infraestrutura adequada ou por receios relacionados à segurança. A instabilidade política dos últimos anos também não ajudou no incentivo ao investimento em tecnologia, e o tamanho continental do país apresenta desafios de latência e conectividade, assim como na Austrália.

Adoção de ZTNA no Brasil: Uma Oportunidade Perdida?

Sun, 27 Oct 2024 12:44:05 -0300

Eu ando meio surpreso com a perspectiva de adoção de ZTNA (Zero Trust Network Access) no Brasil. Muitos estão olhando para o ZTNA como uma simples ferramenta para substituir a VPN, e para muitos, a única diferença parece ser que uma tem três letras e a outra tem quatro. Essa visão estreita está impedindo as empresas de realmente transformar seus ambientes e operações, além de reduzir significativamente o risco.

O Cenário Atual de Dispositivos e Aplicativos no Brasil

A Proliferação de Laptops e o Uso de Desktops

Hoje, a proliferação de laptops está em alta, e é interessante observar que o Brasil ainda tem muitos desktops, algo que praticamente não se vê mais em países como a Austrália. Esses dispositivos entrando e saindo das redes corporativas trazem perfis de risco muito diferentes.

Atualização do Google Chrome: Mais Segurança e Privacidade com Passkeys e Proteção Alimentada por IA

Sat, 26 Oct 2024 14:37:29 -0300

Nesta semana, o Google Chrome lançou uma atualização com novidades focadas em segurança, privacidade e praticidade. Com um forte ênfase em melhorias nas passkeys e ferramentas de segurança alimentadas por IA, o Google está dando um passo à frente para garantir que a experiência dos usuários na internet seja mais segura e conveniente. Vamos dar uma olhada nos principais destaques desta atualização e como essas melhorias funcionam para proteger e simplificar nossa vida online.

Minhas Perspectivas Sobre o Relatório Global de Ameaças 2024 e a Importância do MFA

Sat, 19 Oct 2024 19:08:56 -0300

Introdução

Este artigo reflete minhas visões e perspectivas do relatório da CrowdStrike Global Threat Report de 2024.

Nos últimos anos, a região LATAM tem sido alvo de uma onda crescente de ciberataques. A combinação de infraestrutura tecnológica em desenvolvimento, falta de regulamentações robustas e uma adoção lenta de medidas de segurança modernas, como o MFA, cria um ambiente propício para invasores. Segundo o Relatório Global de Ameaças 2024 da CrowdStrike, houve um aumento significativo nas atividades de grupos de cibercriminosos, incluindo Odyssey Spider, Robot Spider e Blind Spider, que são conhecidos por atacar a região LATAM especificamente. Esses grupos têm utilizado malwares, como ransomware e info-stealers, para comprometer dados críticos e extorquir organizações.

8 Vetores de Ataques Relacionados à IA e Como Se Defender

Thu, 03 Oct 2024 00:00:00 +0000

A Inteligência Artificial (IA) está transformando fundamentalmente a maneira como as empresas operam, impulsionando a eficiência, automatizando fluxos de trabalho e oferecendo insights que antes eram inimagináveis. No entanto, essa mesma tecnologia está sendo utilizada por agentes mal-intencionados, transformando o cenário de ameaças cibernéticas. À medida que as empresas continuam a adotar IA, também precisam se preparar para os riscos de segurança exclusivos e em constante evolução que acompanham essa adoção.

O Custo de Vazamento de Dados no Brasil Disparou! Descubra Como a Inteligência Artificial Pode Salvar sua Empresa de Perder Milhões

Mon, 30 Sep 2024 00:00:00 +0000

Se você acha que sua empresa está protegida contra um vazamento de dados, é melhor pensar de novo! O custo médio de um vazamento de dados no Brasil subiu 11,48% em 2024, atingindo a marca de impressionantes US$ 1,36 milhão. Estamos falando de um aumento que está colocando o Brasil na mira dos cibercriminosos e expondo empresas de todos os tamanhos a prejuízos financeiros gigantescos. Mas o que está por trás desse aumento? E mais importante ainda: como a Inteligência Artificial (IA) está se tornando a melhor aliada na luta contra esses ataques devastadores? Vamos mergulhar fundo nesse tema e entender como a IA pode ser a chave para a sobrevivência no mundo digital.

A Importância do Trabalho da CI-ISAC International na Colaboração de Segurança Cibernética

Sun, 29 Sep 2024 00:00:00 +0000

Recentemente, temos visto como as ameaças cibernéticas se tornaram cada vez mais sofisticadas e frequentes, impactando setores públicos e privados em todo o mundo. Um dos maiores desafios que enfrentamos é a dificuldade de compartilhar informações de forma rápida e eficaz para responder a essas ameaças. O próprio governo americano, através de um recente relatório do Departamento de Homeland Security, evidenciou as dificuldades em compartilhar informações sobre ameaças cibernéticas em tempo real. É nesse contexto que o trabalho da CI-ISAC International se torna tão importante. Nossa missão é promover a colaboração e o compartilhamento de inteligência cibernética em escala global, superando as barreiras que muitos governos e organizações ainda enfrentam hoje.

Análise do DBIR 2024: Tendências e Lições para as Organizações

Sun, 22 Sep 2024 12:00:00 +0000

O Data Breach Investigations Report (DBIR) 2024 revelou importantes insights sobre o cenário de ameaças cibernéticas, com implicações diretas para a forma como as organizações devem abordar a segurança. A análise a seguir examina cinco áreas-chave que destacam os maiores desafios de segurança atualmente e fornece recomendações para lidar com cada uma dessas ameaças, além de uma análise sobre o impacto da Inteligência Artificial (IA) generativa.

1. O Perigo de Interfaces Web Protegidas Apenas por Usuário e Senha

Interfaces web protegidas apenas por usuário e senha são um alvo fácil para invasores, e o DBIR 2024 mostrou que o uso de credenciais roubadas ainda é um dos métodos mais populares para iniciar um ataque. Com 71% das violações envolvendo o comprometimento de credenciais de usuário, fica claro que os invasores continuam a explorar credenciais roubadas para obter acesso não autorizado.

Por Que O MFA É Essencial Para Proteger Seus Dados E Evitar Vazamentos

Sun, 22 Sep 2024 00:00:00 +0000

A segurança digital não é mais uma questão de escolha, é uma obrigação. Com o aumento constante de ataques baseados em credenciais e vazamentos de dados, garantir a proteção das contas de colaboradores e clientes tornou-se essencial para qualquer empresa. A Autenticação Multifator (MFA) se destaca como uma das principais ferramentas para mitigar esses riscos, bloqueando o acesso não autorizado, mesmo quando senhas são comprometidas.

O Problema das Senhas Reutilizadas e Fracas

Senhas reutilizadas continuam sendo um problema crônico, e isso se aplica tanto a usuários comuns quanto a funcionários de grandes corporações. Muitas pessoas ainda utilizam senhas simples baseadas em datas importantes, nomes próprios ou até sequências de teclado fáceis de lembrar, como “123456”. Ataques de força bruta e dicionário exploram essas fraquezas.

Como criei o blog.serto.io usando Hugo e Cloudflare Pages para otimizar segurança e reduzir riscos

Fri, 20 Sep 2024 18:00:00 +0000

Nos dias de hoje, profissionais de segurança da informação enfrentam um desafio constante: manter a infraestrutura atualizada e protegida contra ameaças cada vez mais sofisticadas, ao mesmo tempo em que precisam lidar com o gerenciamento de ativos, controle de versões de software e, claro, evitar o movimento lateral dentro da rede em caso de uma violação.

Quando criei o blog.serto.io, decidi adotar uma arquitetura serverless (sem servidor) que utilizava Hugo e Cloudflare Pages. Essa escolha foi guiada por um objetivo claro: eliminar a necessidade de gerenciar servidores e reduzir drasticamente os riscos associados ao movimento lateral, vulnerabilidades em servidores web, e falhas na atualização de softwares.

A Importancia De MFA em Tudo que Fazemos

Mon, 16 Sep 2024 20:15:08 -0300

Em um mundo cada vez mais digital, a segurança das informações não pode ser deixada ao acaso. Uma das formas mais básicas, mas extremamente eficazes, de proteger nossas contas e dados é através do uso de Autenticação Multifator (MFA). Este artigo visa explorar a importância do MFA, os riscos associados ao uso de senhas fracas ou repetidas, e como a falta dessa camada extra de segurança levou a incidentes significativos, como os casos do Santander e do Ticketmaster.