A Segurança Ofensiva sendo cada vez mais utilizada pelo comércio eletrônico

No mês de dezembro de 2013,  a revista E-Commerce Brasil trouxe na coluna  sobre  segurança da informação a seguinte  matéria: “Segurança Ofensiva: A  opção  do  comércio eletrônico“, tendo como principal foco exploração de  vulnerabilidades  web  e ataques de negação de serviços  que podem causar enormes prejuízos  financeiros e judiciais para as empresas que realizam comercio eletrônico.

Confira o artigo da revista E-Commerce Brasil, que teve como participação os  colaboradores da Clavis citando os diversos  caminhos para a solução desse problema.

Artigo por: Bruno Salgado, Rafael Soares e Raphael Machado

Introdução

Nos dias de hoje, já não é necessário iniciar um texto sobre Segurança da Informação argumentando sobre a importância dela. É sabido que um grande volume de dados é manipulado, a cada segundo, por complexos sistemas de informação e que esses dados carregam valor – seja esse valor expresso em grandezas concretas, como unidades monetárias, ou abstratas, como “confiança” ou “reputação”. Todos têm a percepção de que a indisponibilidade de um sistema pode ocasionar uma elevada perda financeira, consequência da interrupção de processos corporativos, e que o vazamento de informação pode levar a danos irreversíveis a imagem de uma empresa e, até mesmo, a complicadas ações judicias.

A questão, hoje, não é decidir entre investir e não investir em segurança, mas quanto investir e, principalmente como investir.

E, enquanto as soluções clássicas de segurança da informação tem foco em aspectos de alto nível, como a estrutura de gestão e processos corporativos, empresas com elevada dependência em relação à internet – como é o caso das empresas e-commerce – buscam diagnósticos que forneçam respostas concretas sobre suas condições de segurança.

Diagnósticos de Segurança

Diagnósticos de Segurança são a ferramenta inicial a ser utilizada por empresas que buscam atingir um novo patamar em Segurança da Informação. Têm por