Título: Uma estrutura de notificação de vítimas de ataques cibernéticos - Schneier on Security - Against Invaders - Notícias de CyberSecurity para humanos. Data: 2025-09-13 09:50:40 Autor: Inteligência Against Invaders URL: https://datalake.azaeo.com/news-againstinvaders-com/07dd3cac6e2b9d2afc210bb6db0142d1/uma-estrutura-de-notificacao-de-vitimas-de-ataques-ciberneticos-schneier-on-security-against-invaders-noticias-de-cybersecurity-para-humanos/847/ Interessante análise: Quando ocorrem incidentes cibernéticos, as vítimas devem ser notificadas em tempo hábil para que tenham a oportunidade de avaliar e remediar qualquer dano. No entanto, fornecer notificações provou ser um desafio em todo o setor. Ao fazer notificações, as empresas geralmente não sabem a verdadeira identidade das vítimas e podem ter apenas um único endereço de e-mail para fornecer a notificação. As vítimas geralmente não confiam nessas notificações, pois os criminosos cibernéticos costumam usar o pretexto de um comprometimento de conta como isca de phishing. […] Este relatório explora os desafios associados ao desenvolvimento do conceito de notificação nativa e estabelece um roteiro para superá-los. Ele também examina outras oportunidades para mudanças mais restritas que podem aumentar a probabilidade de as vítimas receberem e confiarem nas notificações e poderem acessar recursos de suporte. O relatório conclui com três recomendações principais para provedores de serviços em nuvem (CSPs) e outras partes interessadas: Melhorar os processos de notificação existentes e desenvolver as melhores práticas para a indústria. Apoie o desenvolvimento de “middleware” necessário para compartilhar notificações com as vítimas de forma privada, segura e em várias plataformas, inclusive por meio de notificações nativas. Melhorar o apoio às vítimas após a notificação. Embora ainda haja mais trabalho a ser feito para desenvolver e avaliar a capacidade de notificação nativa proposta pelo CSRB, muito progresso pode ser feito com a implementação de melhores práticas de notificação e suporte por provedores de serviços em nuvem e outras partes interessadas no curto prazo. Tags: Ataque cibernético, divulgação Postado em 12 de setembro de 2025 às 17:04 • 0 Comentários Foto da barra lateral de Bruce Schneier por Joe MacInnis.