Saber como identificar Shadow AI nas empresas exige ir muito além de monitorar o uso de chatbots no navegador. Essa é, normalmente, a camada mais visível e, por isso mesmo, a mais fácil de confundir com o problema inteiro.
Entender como priorizar riscos de segurança da IA é hoje um dos maiores desafios para lideranças que já superaram a etapa de descoberta e agora enfrentam um problema diferente: muitos riscos identificados, sem um critério comum para compará-los entre si.
O resultado costuma ser previsível: controles genéricos demais para uns casos, insuficientes para outros, e investimento que não conversa claramente com o risco real de negócio.
Por Gabriela Freitas, Analista de Red Team.
Sua organização realiza pentests anuais e utiliza scanners de vulnerabilidades, mas ainda permanece exposta a ataques provenientes de fraquezas não identificadas.
O problema pode não estar na ausência de controles, e sim na maneira como encaramos a segurança.
Por que pentests tradicionais não são mais efetivos?
Por Willian Vieira - Consultor de AppSec & DevSecOps
Por Suzana Martins, Especialista em Conscientização
Se nós já sabemos o que é phishing, por que ainda clicamos?
Por Suzana Martins, Especialista em Conscientização
Se nós já sabemos o que é phishing, por que ainda clicamos?
O laboratório do golpe do Brasil
Em dezembro, o Conselho Monetário Nacional (CMN) e o Banco Central do Brasil publicaram novas resoluções que reforçam significativamente as exigências de segurança cibernética para instituições financeiras e empresas que prestam serviços ao Sistema Financeiro Nacional.
As normas atualizam e aprofundam diretrizes que já existiam, mas agora deixam claro que segurança da informação não é mais apenas uma boa prática, e sim uma obrigação regulatória, com impactos diretos na governança, na operação e na continuidade dos negócios.
A segurança digital está em um ponto de virada. A quantidade de vulnerabilidades cresce a cada dia, e as equipes de segurança lutam para priorizar, corrigir e monitorar um volume que parece infinito. Nesse cenário, surge uma nova era: o gerenciamento preemptivo de exposição.
E a Vicarius acaba de ser reconhecida pela IDC como uma das principais empresas que estão moldando esse futuro, no relatório IDC MarketScape: Worldwide Exposure Management 2025 Vendor Assessment.
Golpes Digitais com o Flipper: o “canivete suíço” dos hackers
Por Lenon Stelman – Especialista em Conscientização de Segurança Cibernética
O que é o Flipper, afinal?
Por Lenon Stelman Especialista de Segurança da IBLISS
Imagine perder o acesso ao site da sua empresa por horas, ou até dias, por causa de um simples script Python com menos de 300 linhas. Pior: imagine isso acontecendo em um fim de semana, sem aviso, sem ataque volumoso, sem firewall gritando.
Esse é o poder do Slowloris, um dos ataques de negação de serviço (DoS) mais silenciosos e perigosos da atualidade.
Um ataque silencioso, mas devastador
