Blog

Conhecimento prático da operação: segurança de TI, conformidade e infraestrutura para médias empresas – escrito por quem constrói.

Desde janeiro de 2026 · Novos artigos são publicados regularmente

  1. 06/09/2026Incidente de segurançaRede estadual de Berlim: entre o alerta desfeito e a fuga de dadosA 19 de agosto Berlim comunicou que nada de sensível tinha saído. A 4 de setembro os dados estavam na rede. O que fica pelo meio – e o que daí decorre.
  2. 06/09/2026Notificação CRA a partir de 11 de setembro: o que ter prontoA 11 de setembro entra em vigor o artigo 14.º do CRA, também para o parque instalado. Quem é afetado, o que inicia o prazo de 24 horas e o que tem de estar pronto.
  3. 06/09/2026SonicWall SMA1000: falhas críticas, sob exploração ativaDuas vulnerabilidades no SonicWall SMA1000, uma com CVSS 10.0, estão sob exploração ativa. Versões afetadas, os hotfixes e porque aplicar o patch não chega.
  4. 06/09/2026TerminalFix: quando o próprio funcionário cola o ataqueO BSI alemão alerta para a campanha TerminalFix. Um CAPTCHA falso leva os colaboradores a colar um comando PowerShell – e no fim resta um túnel para a rede.
  5. 18/08/2026Incidente de segurançaQuando o município para: por que as administrações públicas viram alvoEm meados de 2026 foi a vez da associação municipal Rhein-Nahe e da coleta de resíduos no distrito de Kassel. Dois casos e o que decide o desfecho de um ataque.
  6. 13/08/2026EU AI Act: o que vale para a sua empresa desde agosto de 2026Desde 2 de agosto de 2026 valem as obrigações de transparência e de GPAI do AI Act. O que fazer agora, o que o Omnibus adiou e onde estão as multas.
  7. 12/08/2026Repatriação de nuvem: quando o caminho de volta para casa compensaPara cargas constantes, a conta da nuvem pública pode superar o TCO on-premises. Como calcular o caminho de volta com rigor – e a alternativa híbrida.
  8. 11/08/2026Custos de licença VMware sob a Broadcom: Proxmox como alternativa – avaliado com sobriedadeObrigatoriedade de subscription, enxugamento do portfólio, saltos de preço: quando vale a pena migrar de VMware para Proxmox VE – e quando VMware deve permanecer.
  9. 09/08/2026IA pública ou modelo próprio? O mix certoIA soberana não significa abrir mão da nuvem, mas cada modelo no lugar certo: planejar em público, executar localmente – controlado por um gateway regulado.
  10. 08/08/2026IA sobre os seus dados é uma tarefa de segurança: por que sistemas RAG vazam dadosO RAG permite que um modelo de linguagem responda sobre documentos internos. Mal construído, ele entrega conteúdos que ninguém deveria ver.
  11. 07/08/2026Servidor na própria casa, segurança a partir do data centerMuitas cargas de trabalho da média empresa pertencem ao local – mas um único site é vulnerável. Como uma ponte híbrida de DR conecta os dois lados.
  12. 06/08/2026Antes que o Copilot vasculhe o seu repositório de arquivos: organize as permissõesO Microsoft 365 Copilot mostra a cada um aquilo a que já tem acesso técnico. Em tenants antigos, isso costuma ser mais do que se imagina. O que fazer antes.
  13. 01/08/2026NIS-2 está em plena vigência: o que as empresas precisam recuperar agoraA NIS-2 vale desde dezembro de 2025 e o período de tolerância do BSI termina. O que as empresas afetadas devem recuperar: registro, obrigações, responsabilidade.
  14. 31/07/2026Cyber Resilience Act: obrigação de notificação a partir de 11 de setembro de 2026A partir de 11 de setembro de 2026 vale a obrigação de notificação do CRA para fabricantes de produtos digitais. Datas, prazos e um readiness-check em cinco passos.
  15. 30/07/2026Cisco FMC: conta embutida em código sendo ativamente explorada (CVE-2026-20316)A CVE-2026-20316 no Cisco Secure Firewall Management Center está sendo ativamente explorada. Por que o valor CVSS engana e o que os operadores devem fazer agora.
  16. 21/07/2026Windows 10: a extensão gratuita não vale para empresasO ano gratuito de Windows 10 até 2027 vale apenas para usuários domésticos. Para empresas, o primeiro ano de ESU expira em outubro de 2026 – uma visão geral das opções.
  17. 14/07/2026TISAX 2027: o que o novo catálogo VDA ISA significa para os fornecedoresO VDA ISA2027 vale para todas as avaliações TISAX solicitadas a partir de 1º de janeiro de 2027. O que muda e como escolher o momento da avaliação.
  18. 07/07/2026Quando o ataque vem pelo prestador de serviçosA sua própria TI pode estar impecável — e mesmo assim tudo para, porque o prestador foi atingido. Por que o risco da cadeia é subestimado e o que a NIS-2 exige.
  19. 23/06/2026Segmentação de rede em empresas de médio porte: começar pequeno, grande efeitoUma rede plana transforma qualquer invasão em perda total. Por que a segmentação é a medida isolada mais eficaz — e como iniciá-la sem um grande projeto.
  20. 09/06/2026Cisco SD-WAN sob ataque: onda de zero-days pelo UAT-8616Há meses, zero-days no Cisco Catalyst SD-WAN Manager e Controller vêm sendo ativamente explorados. O que os operadores devem corrigir e verificar agora.
  21. 20/05/2026PAN-OS em maio de 2026: duas vulnerabilidades, uma sob exploração ativaDuas falhas no PAN-OS em maio de 2026: RCE como root via Captive Portal e bypass de autenticação no GlobalProtect. Quem é afetado e qual endurecimento conta agora.
  22. 12/05/2026ISO 27001 para a média empresa: o ponto de partida realistaDo BSI CyberRisikoCheck até o certificado: como empresas de médio porte podem abordar a ISO 27001 em etapas – sem sobrecarga e sem desvios.
  23. 28/04/2026O que um NOC realmente faz — e o que não fazNetwork Operations Center soa a grande corporação. O que há por trás disso, por que importa para empresas de médio porte e onde estão os limites honestos.
  24. 14/04/2026DORA também afeta o seu prestador de TI: registros e contratosRegistro de informações como rotina anual, cláusulas do art. 30 e nova supervisão sobre prestadores de TIC: o que empresas financeiras e MSPs precisam saber.
  25. 31/03/2026F5 BIG-IP APM: CVE-2025-53521 sendo ativamente explorada para pre-auth RCEA falha F5 CVE-2025-53521, reportada como DoS em outubro de 2025, foi reclassificada como pre-auth RCE e está sendo explorada. O que os operadores devem fazer.
  26. 17/03/2026Aruba AOS-CX: redefinição de senha de administrador sem login – CVE-2026-23813Falha crítica no gerenciamento web do AOS-CX permite redefinir a senha de administrador sem autenticação. Por que aplicar o patch mesmo assim.
  27. 10/03/2026Backups imutáveis: por que o 3-2-1 já não bastaEm 89% das vítimas de ransomware, os atacantes visaram os backups. O que significa 3-2-1-1-0, como a imutabilidade funciona – e o que pertence ao plano de emergência.
  28. 18/02/2026Os primeiros 60 minutos após a descoberta de um ransomwareO que conta na primeira hora após a descoberta de uma criptografia maliciosa — e o que evitar. Um roteiro sóbrio para empresas de médio porte, antes dos erros.
  29. 04/02/2026950 ataques de ransomware, 80% contra PMEs: lições para a média empresaO relatório de situação do BSI 2025 e os números da Bitkom mostram: o ransomware atinge sobretudo PMEs. Três controles decidem o desfecho – enquadrados com sobriedade.
  30. 20/01/2026Compras municipais na NRW: os limites de valor acabaramDesde 1º de janeiro de 2026 não há limites de valor estaduais nas compras municipais na NRW. O que isso significa para a aquisição de TI e quais obrigações permanecem.
  31. 13/01/2026Segurança de TI é assunto da direção por lei: § 38 BSIG para administradoresO § 38 BSIG responsabiliza pessoalmente a direção: implementação, supervisão, capacitação. O que isso significa – e quais evidências contam agora.
  32. 06/01/2026Retrospectiva 2025: o ano em que os próprios firewalls se tornaram o alvoFortinet, Cisco, Juniper, F5: em 2025 os atacantes miraram sistematicamente firewalls, gateways VPN e camadas de gerenciamento. Uma retrospectiva com lições.

Dúvidas sobre algum destes temas?

Vamos conversar.+49 212 240915 0