Postura de segurança é o estado geral de proteção de uma organização em um dado momento: o quanto seus controles, políticas, pessoas e tecnologia previnem, detectam e respondem a ataques. É medida com inventários de ativos, análises de vulnerabilidades, pontuações de configuração e testes periódicos, e serve para priorizar investimentos e mostrar avanços à diretoria.
Como a TecnetOne resolve isso: Consultoria em segurança da informação
security posture, postura de cibersegurança, nível de segurança, maturidade em segurança da informação, avaliação de postura de segurança
Termos relacionados
Exercício tabletop (simulação de mesa)
Um exercício tabletop é uma simulação de mesa em que o comitê de crise, a TI, o jurídico e a comunicação percorrem passo a passo um incidente fictício, como um ransomware que criptografa o sistema de faturamento, para testar o plano de resposta sem mexer em sistemas reais. Um facilitador apresenta o cenário por etapas e, no final, a equipe documenta falhas, responsáveis e melhorias.
Seguro cibernético
Seguro cibernético (seguro cyber) é uma apólice que cobre perdas causadas por incidentes como ransomware, roubo de dados ou interrupção dos negócios, incluindo custos de resposta, perícia forense, notificação dos afetados e responsabilidade perante terceiros. As seguradoras costumam exigir controles mínimos antes de emitir a apólice, como MFA (autenticação multifator), backups testados e um plano de resposta a incidentes.
Controles de segurança (preventivos, detectivos e corretivos)
Controles de segurança são as medidas técnicas, administrativas e físicas que uma organização aplica para reduzir seus riscos de segurança da informação. Pela função, dividem-se em preventivos, que evitam um incidente, como a autenticação multifator (MFA); detectivos, que o identificam, como o monitoramento de logs; e corretivos, que limitam o dano e restauram a operação, como um backup.
Testes de caixa preta, cinza e branca
Testes de caixa preta, cinza e branca são níveis de informação que uma equipe de pentest (teste de invasão) recebe antes de atacar um sistema. Na caixa preta, ela não conhece nada, como um atacante externo; na caixa cinza, tem credenciais de usuário ou documentação parcial; na caixa branca, acessa o código-fonte, a arquitetura e as configurações.
SAST e DAST
SAST e DAST são dois tipos de teste de segurança de aplicações. O SAST (static application security testing, teste estático) revisa o código-fonte sem executá-lo para encontrar falhas, como senhas escritas no código. O DAST (dynamic application security testing, teste dinâmico) analisa a aplicação em funcionamento, de fora, como faria um atacante. Juntos, um detecta falhas cedo e o outro mostra quais são exploráveis.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.