https://inteligenciabrasil.seg.br/blog/ Artigos, pesquisas e guias sobre Segurança da Informação e Cibersegurança em português. pt-BR Wed, 15 Jul 2026 11:57:31 -0300 _build-rss-feed.ps1 Inteligência Brasil — CC BY-NC-ND 4.0 contato@inteligenciabrasil.seg.br (Inteligência Brasil) https://inteligenciabrasil.seg.br/img/logo-inteligencia-brasil-seguranca-da-informacao-cyber-security.webp https://inteligenciabrasil.seg.br/blog/ https://inteligenciabrasil.seg.br/blog/seguranca-integracao-pos-fusao-100-dias/ https://inteligenciabrasil.seg.br/blog/seguranca-integracao-pos-fusao-100-dias/ Wed, 15 Jul 2026 10:00:00 -0300 Governança e GRC A due diligence termina no closing, mas o risco cibernético só começa ali. Veja como estruturar os 100 primeiros dias da integração pós-fusão em três fases. https://inteligenciabrasil.seg.br/blog/decretos-12572-12573-eciber-ciberseguranca-brasil/ https://inteligenciabrasil.seg.br/blog/decretos-12572-12573-eciber-ciberseguranca-brasil/ Wed, 15 Jul 2026 09:00:00 -0300 Governança e GRC Decretos 12.572 e 12.573 criam a nova PNSI e a E-Ciber. Veja o que muda para empresas privadas e infraestrutura crítica, e como o CISO deve se antecipar. https://inteligenciabrasil.seg.br/blog/jaguar-land-rover-ataque-ot-licoes-ciso/ https://inteligenciabrasil.seg.br/blog/jaguar-land-rover-ataque-ot-licoes-ciso/ Thu, 02 Jul 2026 10:00:00 -0300 Infraestrutura Crítica O ataque à Jaguar Land Rover custou £1,9 bi ao Reino Unido e 5 semanas de fábricas paradas. Estudo de caso sobre o risco financeiro de OT/ICS em 2025/2026. https://inteligenciabrasil.seg.br/blog/salt-typhoon-espionagem-telecom-infraestrutura-critica/ https://inteligenciabrasil.seg.br/blog/salt-typhoon-espionagem-telecom-infraestrutura-critica/ Thu, 02 Jul 2026 10:00:00 -0300 Infraestrutura Crítica Noruega e Cingapura confirmaram em 2026 que o Salt Typhoon segue ativo contra roteadores de borda e sistemas CALEA. O que muda na gestão de risco de operadoras. https://inteligenciabrasil.seg.br/blog/shadow-ai-uso-nao-autorizado-empresas/ https://inteligenciabrasil.seg.br/blog/shadow-ai-uso-nao-autorizado-empresas/ Thu, 02 Jul 2026 10:00:00 -0300 Governança e GRC Funcionários usam ChatGPT e Copilot pessoais com dados da empresa fora da visibilidade de TI. Como descobrir, medir e governar shadow AI antes de um incidente. https://inteligenciabrasil.seg.br/blog/nhi-non-human-identity-governanca/ https://inteligenciabrasil.seg.br/blog/nhi-non-human-identity-governanca/ Tue, 16 Jun 2026 11:00:00 -0300 Identidade e Acesso NHIs (service accounts, API keys, OAuth tokens) superam humanos 45:1 a 144:1 e respondem por 89% das investigações Unit 42 2026. Como governar em 90 dias. https://inteligenciabrasil.seg.br/blog/seguranca-presenca-digital-executiva-pme/ https://inteligenciabrasil.seg.br/blog/seguranca-presenca-digital-executiva-pme/ Tue, 16 Jun 2026 10:00:00 -0300 Cibercrime https://inteligenciabrasil.seg.br/blog/browser-security-enterprise/ https://inteligenciabrasil.seg.br/blog/browser-security-enterprise/ Fri, 29 May 2026 13:30:00 -0300 Endpoint Security https://inteligenciabrasil.seg.br/blog/dspm-avancado-classificacao-ia-lineage/ https://inteligenciabrasil.seg.br/blog/dspm-avancado-classificacao-ia-lineage/ Fri, 29 May 2026 13:00:00 -0300 Data Security https://inteligenciabrasil.seg.br/blog/kubernetes-pod-security-standards-kyverno/ https://inteligenciabrasil.seg.br/blog/kubernetes-pod-security-standards-kyverno/ Fri, 29 May 2026 12:30:00 -0300 Cloud-Native Security https://inteligenciabrasil.seg.br/blog/mcp-em-producao-governance-kill-switch/ https://inteligenciabrasil.seg.br/blog/mcp-em-producao-governance-kill-switch/ Fri, 29 May 2026 12:00:00 -0300 AI Security & Governance https://inteligenciabrasil.seg.br/blog/cyber-resilience-act-cra-fabricantes/ https://inteligenciabrasil.seg.br/blog/cyber-resilience-act-cra-fabricantes/ Sun, 24 May 2026 12:00:00 -0300 Regulação & AppSec Cyber Resilience Act (CRA — Regulamento UE 2024/2847): obrigações, prazos (vulnerability reporting em set/2026 e plena aplicação em dez/2027), classes de produto, SBOM, CE e como fabricantes brasileiros se preparam para exportar à UE. https://inteligenciabrasil.seg.br/blog/slsa-sigstore-cosign-supply-chain/ https://inteligenciabrasil.seg.br/blog/slsa-sigstore-cosign-supply-chain/ Sun, 24 May 2026 12:00:00 -0300 AppSec & Supply Chain SLSA + Sigstore/Cosign na prática: proveniência verificável e assinatura keyless para conter ataques de supply chain. Exemplos em GitHub Actions e Kubernetes, com aderência ao EO 14028, CRA e NIS2. https://inteligenciabrasil.seg.br/blog/dora-ue-cadeias-fornecedores-brasil/ https://inteligenciabrasil.seg.br/blog/dora-ue-cadeias-fornecedores-brasil/ Sun, 24 May 2026 12:00:00 -0300 Regulação & Compliance DORA (Digital Operational Resilience Act): como o regulamento europeu impacta fintechs, processadores, SaaS e consultorias brasileiras que servem clientes na UE. Cláusulas contratuais, TLPT, registro de terceiros e oversight de CTPP. https://inteligenciabrasil.seg.br/blog/ebpf-seguranca-falco-cilium-tetragon/ https://inteligenciabrasil.seg.br/blog/ebpf-seguranca-falco-cilium-tetragon/ Sun, 24 May 2026 12:00:00 -0300 Cloud Native & K8s eBPF para segurança: comparativo prático entre Falco, Cilium Tetragon e Tracee. Quando usar cada um, arquitetura, regras, enforcement e integração com SIEM para runtime security em Kubernetes. https://inteligenciabrasil.seg.br/blog/resolucao-bcb-6-resiliencia-cibernetica/ https://inteligenciabrasil.seg.br/blog/resolucao-bcb-6-resiliencia-cibernetica/ Sat, 23 May 2026 12:00:00 -0300 Governança & Compliance Resolução BCB nº 6 e a Resiliência Operacional Cibernética: pilares de política, continuidade, terceiros, reporte de incidentes e tabletop para instituições financeiras no Brasil. https://inteligenciabrasil.seg.br/blog/deepfake-fraude-corporativa-bec/ https://inteligenciabrasil.seg.br/blog/deepfake-fraude-corporativa-bec/ Sat, 23 May 2026 11:00:00 -0300 Ameaças Cibernéticas Deepfake em fraude corporativa: como vishing com voz clonada e deepfake de vídeo estão sendo usados em BEC e fraude de pagamento. Vetores, casos reais e defesa em camadas. https://inteligenciabrasil.seg.br/blog/mcp-agentic-ai-security/ https://inteligenciabrasil.seg.br/blog/mcp-agentic-ai-security/ Sat, 23 May 2026 10:00:00 -0300 AI Security MCP e Agentic AI Security: como proteger agentes autônomos baseados em LLM contra tool poisoning, prompt injection indireto, confused deputy e excessive agency. https://inteligenciabrasil.seg.br/blog/mitre-attack-v19-novidades-mudancas/ https://inteligenciabrasil.seg.br/blog/mitre-attack-v19-novidades-mudancas/ Tue, 28 Apr 2026 10:00:00 -0300 Frameworks e Padroes MITRE ATT&CK v19: divisao da Defense Evasion em Stealth e Defense Impairment, novas tecnicas de IA, atualizacoes em ICS e Mobile, threat intelligence atualizada e crosswalks de migracao. https://inteligenciabrasil.seg.br/blog/zero-trust-network-access-vs-vpn-tradicional/ https://inteligenciabrasil.seg.br/blog/zero-trust-network-access-vs-vpn-tradicional/ Wed, 22 Apr 2026 10:00:00 -0300 Frameworks e Padroes Descubra as diferenças entre ZTNA e VPN, incluindo arquitetura, casos de uso e estratégias de migração para sua organização. https://inteligenciabrasil.seg.br/blog/autenticacao-multifator-mfa-tipos-fatores-ataques-comuns/ https://inteligenciabrasil.seg.br/blog/autenticacao-multifator-mfa-tipos-fatores-ataques-comuns/ Wed, 22 Apr 2026 10:00:00 -0300 Frameworks e Padroes Entenda a autenticacao multifator (MFA), seus tipos, ataques comuns e como implementar as melhores praticas nas organizacoes eficazmente. https://inteligenciabrasil.seg.br/blog/ipv4-vs-ipv6-explicado/ https://inteligenciabrasil.seg.br/blog/ipv4-vs-ipv6-explicado/ Tue, 21 Apr 2026 10:00:00 -0300 Redes e Infraestrutura IPv4 vs IPv6 explicado de forma direta: 32 bits vs 128 bits, esgotamento de enderecos, NAT como gambiarra elegante, ARP vs Neighbor Discovery, DHCP vs SLAAC e por que o IPv6 e a Internet como ela deveria ter sido. https://inteligenciabrasil.seg.br/blog/ipv8-protocolo-internet-evolucao-ipv6/ https://inteligenciabrasil.seg.br/blog/ipv8-protocolo-internet-evolucao-ipv6/ Mon, 20 Apr 2026 10:00:00 -0300 Frameworks e Padroes IPv8 e a proposta da IETF para suceder o IPv6. Entenda o draft-thain-ipv8, enderecamento de 512 bits, seguranca nativa, preparacao pos-quantica e impactos para organizacoes de ciberseguranca. https://inteligenciabrasil.seg.br/blog/sinais-silenciosos-invasao-dwell-time/ https://inteligenciabrasil.seg.br/blog/sinais-silenciosos-invasao-dwell-time/ Fri, 10 Apr 2026 14:00:00 -0300 Defesa Cibernetica Voce ja foi hackeado e nao percebeu? Aprenda a identificar invasoes silenciosas, dwell time, indicadores de comprometimento e como detectar ataques antes que se tornem incidentes. https://inteligenciabrasil.seg.br/blog/como-atacantes-mapeiam-empresa-reconhecimento/ https://inteligenciabrasil.seg.br/blog/como-atacantes-mapeiam-empresa-reconhecimento/ Fri, 10 Apr 2026 10:00:00 -0300 Defesa Cibernetica Entenda como atacantes mapeiam sua infraestrutura antes de qualquer invasao usando OSINT, CT Logs, JARM, favicon hashing e EASM. Aprenda a reduzir sua superficie de ataque. https://inteligenciabrasil.seg.br/blog/glossario-acronimos-ti-seguranca-informacao/ https://inteligenciabrasil.seg.br/blog/glossario-acronimos-ti-seguranca-informacao/ Tue, 07 Apr 2026 10:00:00 -0300 Seguranca da Informacao Por que cibersegurança virou uma sopa de siglas (SIEM, EDR, XDR, CSPM, ZTNA, MITRE ATT&CK) e como organizar mentalmente as famílias de termos. Guia narrativo + glossário interativo com 100+ termos. https://inteligenciabrasil.seg.br/blog/active-directory-gpo-configuracao-segura/ https://inteligenciabrasil.seg.br/blog/active-directory-gpo-configuracao-segura/ Mon, 30 Mar 2026 10:00:00 -0300 Identidade e Acesso Guia pratico de configuracao segura do Active Directory e GPOs: politicas de senha, Kerberos, delegacao, hardening de Domain Controllers e protecao contra ataques comuns. https://inteligenciabrasil.seg.br/blog/web3-blockchain-impacto-seguranca-organizacoes/ https://inteligenciabrasil.seg.br/blog/web3-blockchain-impacto-seguranca-organizacoes/ Mon, 30 Mar 2026 10:00:00 -0300 Seguranca da Informacao Web3, blockchain e o impacto nas organizacoes: oportunidades, riscos de seguranca, smart contracts, identidade descentralizada, DeFi e como empresas devem se preparar. https://inteligenciabrasil.seg.br/blog/cyber-law-legislacao-cibernetica-organizacoes/ https://inteligenciabrasil.seg.br/blog/cyber-law-legislacao-cibernetica-organizacoes/ Mon, 30 Mar 2026 10:00:00 -0300 Governanca Guia sobre Cyber Law e seu impacto nas organizacoes: Marco Civil, LGPD, Lei de Crimes Ciberneticos, GDPR, NIS2, responsabilidade corporativa e como se adequar ao cenario regulatorio. https://inteligenciabrasil.seg.br/blog/firewall-importancia-tipos-implementacao/ https://inteligenciabrasil.seg.br/blog/firewall-importancia-tipos-implementacao/ Mon, 30 Mar 2026 10:00:00 -0300 Defesa Cibernetica Guia completo sobre firewalls nas organizacoes: tipos, evolucao, funcionalidades, NGFW, WAF, implementacao e integracao com arquiteturas modernas como Zero Trust.