Uma abordagem sobre gestão de vulnerabilidades
V azamentos e violações de informação são (e serão) um assunto cada vez mais recorrente. Existe uma frase (já bem clichê) que diz: a informação é o novo petróleo. Dados e informação são ativos cada vez mais valiosos, tanto para empresas que ofertam bens e serviços, quanto para criminosos. O fato é que muitos, ou se não todos os comprometimentos ocorrem através da exploração de uma vulnerabilidade, por vezes desconhecida, por outras não gerenciadas. Por isso, um programa de gestão de vulnerabilidades sólido deve ser uma das fundações de um programa de segurança da informação. Um programa de gestão de vulnerabilidades vai além do scan com relatório (muitas vezes num excel ou em um pdf). Vulnerabilidades geram riscos, e novas vulnerabilidades reaparecem diariamente, mudando completamente a fotografia do risco atual. Porquê é tão importante? Poderia citar uma série de justificativas ou motivos para ter um programa de gestão de vulnerabilidades, mas vou falar de duas que cons...