48 % das violações envolvem agora terceiros. Este guia aborda os padrões de ataque do SolarWinds, MOVEit e XZ Utils, bem como os controlos de acesso, as práticas de gestão de credenciais e os requisitos regulamentares que realmente os travam.
O caos das palavras-passe alastra para além do helpdesk de TI e chega ao resto da instituição de ensino: consome tempo aos colaboradores, alarga a superfície de ataque e põe a conformidade em risco. Saiba quais são os três maiores riscos e como os eliminar.
A gestão de acessos deve estar no topo da lista de verificação de cibersegurança das PME. Saiba como configurar identidade, autenticação, autorização e revogação como um sistema que se mantém eficaz no dia a dia.
Até 2029, a validade dos certificados desce para 47 dias. Eis o que é realmente a PKI, como funciona e quais as credenciais humanas que mantêm a CA em funcionamento e que a própria PKI não protege.
Os agentes de IA já superam os colaboradores na maioria das empresas e detêm credenciais ativas. Agem com base em texto convincente, o que torna controlos fracos um risco para toda a frota. Este artigo mostra como delimitar, isolar e revogar credenciais de agentes para conter um comprometimento.
Lista de verificação prática de cibersegurança para PMEs, alinhada com o NIST: 18 passos que abrangem políticas, MFA, gestão de palavras-passe, segurança de rede, cópias de segurança e resposta a incidentes, ordenados por custo e impacto.
Os incidentes de agosto de 2026 contornaram totalmente a autenticação: exploits confirmados no N-able N-central e no SharePoint, mais de 9300 chaves AWS expostas e o Mirage2FA a sequestrar sessões após a MFA. O que as equipas de TI e de segurança devem corrigir e auditar primeiro.
Guia para pais sobre como ensinar segurança de palavras-passe: despertar motivação genuína, adaptar as lições à idade, criar frases-passe robustas, ativar 2FA ou passkeys, reconhecer tentativas de phishing e recuperar contas com calma através da rotina repetível Criar, Proteger, Recuperar.
O DBIR 2026 da Verizon analisou mais de 22 000 violações de dados em 145 países. A exploração de vulnerabilidades superou a utilização abusiva de credenciais como principal vetor de ataque, enquanto o ransomware, o risco de terceiros e os ataques com IA cresceram. Eis os 10 números que importam.
O custo global das violações atingiu um recorde de 4,99 M USD em 2026, com 247 dias de deteção. Os ataques com IA aumentam 56 %, mas a crise real é outra: a IA é aplicada em todo o lado, exceto por onde os atacantes entram. Em 92 % das organizações afetadas faltavam controlos de acesso adequados.
