Nosso quinto relatório anual revela como as experiências de ransomware mudaram no último ano, além de novos insights sobre o impacto de um ataque nos negócios. O quinto Relatório Sophos State of Ransomware revela as experiências reais de ransomware de 5.000 organizações em todo o mundo, desde a causa raiz até a gravidade do ataque, impacto financeiro e tempo de recuperação. Com base nas conclusões de uma pesquisa realizada com líderes de TI / segurança cibernética em 14 países, o relatório deste ano combina insights anuais com novas áreas de estudo. Inclui um mergulho profundo nas exigências e pagamentos de resgate e…

Orientação para apoiar entidades financeiras na UE afetadas pela Lei de Resiliência Operacional Digital (DORA). A Lei de Resiliência Operacional Digital (Regulamento (UE) 2022/2554) (“DORA” ou a “Lei”) é um regulamento da União Europeia destinado a garantir a resiliência digital das entidades financeiras1 na UE contra as Tecnologias de Informação e Comunicação (TIC) – incidentes relacionados e interrupções operacionais. A Comissão Europeia concluiu o DORA em 16 de janeiro de 2023. Os seus requisitos entram em vigor e aplicam-se em 17 de janeiro de 2025. Escopo da DORA A DORA aplica-se a todas as “entidades financeiras” da UE, incluindo bancos,…

O ransomware continua a ser a maior ameaça cibernética existencial para as pequenas empresas, mas outras estão a crescer. O crime cibernético afeta pessoas de todas as esferas da vida, mas atinge mais duramente as pequenas empresas. Embora os ataques cibernéticos a grandes empresas e agências governamentais recebam a maior parte da cobertura noticiosa, as pequenas empresas (em termos gerais, organizações com menos de 500 funcionários) são geralmente mais vulneráveis ​​aos cibercriminosos e sofrem mais proporcionalmente com os resultados dos ataques cibernéticos. A falta de pessoal experiente em operações de segurança, o subinvestimento em segurança cibernética e os orçamentos globais mais…

Insights de 2.991 líderes de TI/segurança cibernética em 14 países. Os profissionais de segurança cibernética são um elemento central das defesas cibernéticas de uma organização. Embora muito tenha sido escrito sobre a escassez de pessoal qualificado em segurança cibernética, muito menos foco tem sido dado à forma de capacitar esses profissionais para causar o maior impacto. Resumindo, qual a melhor forma de prepará-los para o sucesso. A nossa análise recente visa avançar nesta área de compreensão, explorando a questão: A estrutura organizacional afeta os resultados da segurança cibernética? Esperamos que as descobertas sejam úteis para qualquer pessoa que esteja considerando como estruturar uma função…

O mais recente triunfo de certificação da Sophos revela ainda mais excelência. A Sophos anuncia orgulhosamente que obteve a certificação ISO 27001:2022 inaugural! A ISO 27001:2022 é o principal padrão internacional para segurança da informação e essa certificação oferece aos clientes e parceiros a garantia de que a Sophos leva a segurança da informação a sério. O que é a ISO 27001:2022? Para quem foi projetado? ISO 27001:2022 é o padrão globalmente aceito para segurança da informação. O objetivo da norma é fornecer garantia aos clientes de que uma organização integrou efetivamente a segurança da informação, a privacidade dos dados…

Os batedores de carteira digitais estão prontos para atacar, então use estas boas práticas de segurança da Sophos na Cyber ​​Monday – e também em seu dia a dia. À medida que a temporada de compras online aumenta em muitas partes do mundo, estas dez dicas importantes ajudarão você a manter sua privacidade e segurança para que possa comprar com confiança. do original em: https://news.sophos.com/en-us/2023/11/21/top-10-tips-to-protect-your-privacy-and-safety-during-the-online-shopping-season-and-beyond/

A Sophos lançou seu relatório anual [wd_hustle id=”2″ type=”popup”]Panorama do Ransomware em 2023[/wd_hustle], revelando informações detalhadas sobre os desafios de ransomware que as empresas enfrentam hoje com base em uma pesquisa com 3.000 profissionais de TI / segurança cibernética em 14 países. As taxas de ataque permanecem estáveis, mas a criptografia de dados aumentou 66% das organizações pesquisadas disseram que foram atingidas por ransomware no ano passado. Essa é a mesma taxa de ataque relatada em nosso estudo de 2022, sugerindo que a taxa de ataques de ransomware permaneceu estável, apesar de qualquer redução percebida nos ataques. O setor educacional relatou o nível…

A cibersegurança é um tema cada vez mais importante na era digital, e muitas empresas estão adotando soluções de segurança como serviço para proteger seus dados e sistemas contra ameaças cibernéticas. No entanto, existem muitos mitos e equívocos em torno da cibersegurança como serviço, o que pode levar a decisões erradas e colocar a segurança da empresa em risco. Neste artigo, vamos discutir os 10 mitos mais comuns da cibersegurança como serviço e como a Sophos pode ajudar a combater cada um deles. Mito 1: “A cibersegurança como serviço é muito cara” Muitas empresas acreditam que a cibersegurança como serviço…

Este post é a conclusão de nossa matéria que começamos na Parte 1. Para poder explicar como funciona o nosso serviço de Serviço Gerenciado de Segurança (MSSP). Um modelo de plataforma como serviço (PaaS) ou infraestrutura como serviço (IaaS) é usado para executar firewalls virtuais, que são serviços baseados em nuvem criados para serem executados em um data center virtual usando seus próprios servidores . Nessas situações, o tráfego para, de e entre aplicativos em nuvem é protegido pelo aplicativo de firewall, que está sendo executado nos servidores virtuais.  IaaS / PaaS permite que você crie, provisione e gerencie seus próprios…

Este post é uma continuação de nossa matéria na Parte 5. O firewall fornece os seguintes serviços: Filtragem de pacotes estáticos (Static-packet filtering) Firewalls em nível de circuito (Circuit-level firewalls) Servidor proxy Servidor de aplicação NAT Inspeção de pacotes com estado (Stateful packet inspection) Concluímos na Parte 7.