Em 18 de outubro^{(October 18th)} , fomos convidados para o Cisco Connect 2017 . Neste evento, nos encontramos com o especialista em segurança ^{(security expert)} Jamey Heary . Ele é um Distinguished Systems Engineer na Cisco Systems , onde lidera a Equipe de Arquitetura de Segurança Global^{(Global Security Architecture Team)} . Jamey é um ^(Jamey)consultor e arquiteto de segurança^{(security advisor and architect)} confiável para muitos dos maiores clientes da Cisco . Ele também é autor de livros^{(book author)} e ex -blogueiro da Network World^{(Network World blogger)}. Conversamos com ele sobre segurança na empresa moderna, os problemas de segurança significativos que estão afetando empresas e organizações e as vulnerabilidades mais recentes que afetam todas as redes e clientes sem fio ( KRACK ). Aqui está o que ele tinha a dizer:

Nosso público é composto por usuários finais e usuários de negócios. Para começar e se apresentar um pouco, como você descreveria seu trabalho na Cisco , de forma não corporativa?

Minha paixão é a segurança. O que eu me esforço para fazer todos os dias é ensinar meus clientes e usuários finais sobre arquitetura. Por exemplo, falo sobre um produto de segurança^{(security product)} e como ele se integra a outros produtos (próprios ou de terceiros). Portanto, eu lido com a arquitetura^{(system architecture)} do sistema de uma perspectiva de segurança^{(security perspective)} .

Em sua experiência como especialista em segurança^{(security expert)} , quais são as ameaças de segurança mais significativas para a empresa moderna?

Os grandes são a engenharia social e o ransomware^{(engineering and ransomware)} . Este último causa devastação em muitas empresas, e vai piorar porque há muito dinheiro nele. É provavelmente a coisa mais lucrativa que os criadores de malware descobriram como fazer.

Vimos que o foco dos "bandidos" está no usuário final. Ele ou ela é o elo mais fraco agora. Nós tentamos como indústria treinar pessoas, a mídia fez um bom trabalho em divulgar como você pode se proteger melhor, mas ainda assim, é bastante trivial enviar a alguém um e-mail direcionado e fazê-lo aceitar uma ação que você deseja: clique em um link, abra um anexo, o que você quiser.

A outra ameaça são os pagamentos online. Continuaremos a ver melhorias nas formas como as empresas aceitam pagamentos online, mas, até que a indústria implemente formas mais seguras de receber pagamentos online, essa área será um grande fator de risco^{(risk factor)} .

Quando se trata de segurança, as pessoas são o elo mais fraco e também o foco principal dos ataques. Como poderíamos lidar com esse problema, já que a engenharia social é uma das principais ameaças à segurança?

Há muita tecnologia que podemos aplicar. Há muito que você pode fazer por uma pessoa, especialmente em uma indústria onde algumas pessoas tendem a ser mais úteis do que outras. Por exemplo, no setor de saúde^{(healthcare industry)} , as pessoas só querem ajudar os outros. Então você envia a eles um e-mail malicioso, e eles são mais propensos a clicar no que você envia do que pessoas em outros setores, como um departamento de polícia^{(police department)} .

Então temos esse problema, mas podemos usar a tecnologia. Uma das coisas que podemos fazer é a segmentação, que pode reduzir drasticamente a superfície de ataque^{(attack surface)} disponível para qualquer usuário final. Chamamos isso de " confiança zero^{(zero trust)} ": quando um usuário se conecta à rede da empresa^{(company network)} , a rede entende quem é o usuário, qual é o seu papel na organização, quais aplicativos o usuário precisa acessar, entenderá a máquina do usuário e qual é a postura de segurança^{(security posture)} da máquina, em um nível muito detalhado. Por exemplo, pode até dizer coisas como a prevalência de um aplicativo que o usuário possui. A prevalência^(Prevalence) é algo que consideramos eficaz e significa quantas outras pessoas no mundo usam^{(world use)}esta aplicação, e quantos em uma determinada organização. Na Cisco , fazemos essa análise por meio de hash: pegamos um hash de um aplicativo e temos milhões de endpoints, e eles voltam e dizem: "a prevalência neste aplicativo é de 0,0001%". A prevalência^(Prevalence) calcula quanto um aplicativo é usado no mundo e depois em sua organização. Ambas as medidas podem ser muito boas para descobrir se algo é muito suspeito e se merece uma análise mais detalhada.

Você tem uma série interessante de artigos no Network World sobre sistemas de gerenciamento de dispositivos móveis^{(Mobile Device Management)} ( MDM ). No entanto, nos últimos anos, este assunto parece ser menos discutido. O interesse da indústria em tais sistemas está diminuindo? O que está acontecendo, na sua perspectiva?

Poucas coisas aconteceram, uma das quais é que os sistemas MDM ficaram bastante saturados no mercado. Quase^(Almost) todos os meus clientes maiores têm um desses sistemas. A outra coisa que aconteceu é que os regulamentos de privacidade e a mentalidade^{(privacy mindset)} de privacidade dos usuários mudaram de tal forma que muitas pessoas não fornecem mais seus dispositivos pessoais (smartphone, tablet, etc.) para sua organização e permitem que um software MDM^{(MDM software)} seja instalado. Então temos essa competição: a empresa quer ter acesso total aos dispositivos que são usados ​​por seus funcionários para que possa se proteger e os funcionários se tornaram muito resistentes a essa abordagem. Há essa batalha constante entre os dois lados. Vimos que a prevalência deOs sistemas de MDM^(MDM) variam de empresa para empresa, dependendo da cultura e valores^{(company culture and values)} da empresa e de como cada organização deseja tratar seus funcionários.

Isso afeta a adoção de programas como Bring Your Own Device ( BYOD ) para funcionar?

Sim, faz totalmente. O que está acontecendo, em grande parte, é que as pessoas que estão usando seus próprios dispositivos na rede corporativa, os utilizam em uma área muito controlada. Novamente^(Again) , a segmentação entra em jogo. Se eu levar meu próprio dispositivo para a rede corporativa, talvez eu possa acessar a internet, algum servidor web^{(web server)} corporativo interno , mas de forma alguma poderei acessar os servidores de banco de dados, os aplicativos críticos da minha empresa ou seus dados críticos desse dispositivo. Isso é algo que fazemos programaticamente na Cisco para que o usuário vá para onde precisa na rede da empresa,^{(company network)} mas não para onde a empresa não quer que o usuário vá, a partir de um dispositivo pessoal.

O problema de segurança^{(security issue)} mais importante no radar de todos é o " KRACK " ( Key Reinstallation AttaCK ), afetando todos os clientes e equipamentos da rede que usam o esquema de criptografia WPA2 . ^{(WPA2 encryption)}O que a Cisco está fazendo para ajudar seus clientes com esse problema?

É uma grande surpresa que uma das coisas em que confiamos por anos agora seja quebrável. Isso nos lembra dos problemas com SSL , SSH e todas as coisas em que acreditamos fundamentalmente. Todos eles se tornaram "não dignos" de nossa confiança.

Para este problema, identificamos dez vulnerabilidades. Desses dez, nove deles são baseados no cliente, então temos que consertar o cliente. Um deles está relacionado à rede. Para esse, a Cisco vai lançar patches. Os problemas são exclusivos do ponto de acesso^{(access point)} e não precisamos consertar roteadores e switches.

Fiquei encantado ao ver que a Apple conseguiu suas correções no código beta^{(beta code)} para que seus dispositivos clientes em breve sejam totalmente corrigidos. O Windows^(Windows) já tem um patch pronto^{(patch ready)} , etc. Para a Cisco , o caminho é simples: uma vulnerabilidade em nossos pontos de acesso e vamos lançar patches e correções.

Até que tudo seja consertado, o que você recomendaria que seus clientes fizessem para se proteger?

Em alguns casos, você não precisa fazer nada, porque às vezes a criptografia é usada dentro da criptografia. Por exemplo, se eu for ao site do meu banco, ele usará TLS ou SSL^{(TLS or SSL)} para segurança das comunicações, que não é afetado por esse problema. Então, mesmo se eu estiver passando por um WiFi aberto , como o da Starbucks , isso não importa tanto. Onde esse problema com o WPA2 entra em jogo é no lado da privacidade^{(privacy side)} . Por exemplo, se eu for a um site e não quiser que os outros saibam disso, agora eles saberão porque o WPA2 não é mais eficaz.

Uma coisa que você pode fazer para se proteger é configurar conexões VPN . Você pode se conectar à rede sem fio, mas a próxima coisa que você precisa fazer é ativar sua VPN . A VPN funciona bem porque cria um túnel criptografado passando pelo WiFi . Ele funcionará até que a criptografia da VPN^{(VPN encryption)} também seja hackeada e você precise descobrir uma nova solução. 🙂

No mercado consumidor^{(consumer market)} , alguns fornecedores de segurança estão agregando VPN com seus antivírus e suítes de segurança total. Eles também estão começando a conscientizar os consumidores de que não basta mais ter um firewall e um antivírus, você também precisa de uma VPN . Qual é a abordagem da Cisco em relação à segurança para a empresa? Você também promove ativamente a VPN como uma camada de proteção^{(protection layer)} necessária ?

A VPN^(VPN) faz parte dos nossos pacotes para empresas. Em circunstâncias normais, não falamos sobre VPN dentro de um túnel criptografado e WPA2^{(tunnel and WPA2)} é um túnel criptografado. Normalmente, porque é um exagero e há uma sobrecarga que precisa acontecer no lado do cliente^{(client side)} para que tudo funcione bem. Na maioria das vezes, não vale a pena. Se o canal já está criptografado, por que criptografá-lo novamente?

Nesse caso, quando você for pego com as calças na mão porque o protocolo de segurança WPA2^{(WPA2 security)} está fundamentalmente quebrado, podemos recorrer à VPN , até que os problemas sejam corrigidos com o WPA2 .

Mas tendo dito que, no espaço de inteligência^{(intelligence space)} , as organizações de segurança como um tipo de organização do Departamento^(Department) de Defesa^{(Defense type)} , eles vêm fazendo isso há anos. Eles contam com VPN , além de criptografia sem fio e, muitas vezes, os aplicativos no meio de sua VPN também são criptografados, então você obtém uma criptografia de três vias, todas usando diferentes tipos de criptografia. Eles fazem isso porque são "paranóicos" como deveriam ser. :))

Em sua apresentação no Cisco Connect , você mencionou a automação como sendo muito importante na segurança. Qual é a sua abordagem recomendada para automação em segurança?

A automação se tornará um requisito rapidamente porque nós, como seres humanos, não podemos nos mover rápido o suficiente para impedir brechas de segurança e ameaças. Um cliente teve 10.000 máquinas criptografadas por ransomware em 10 minutos. Não há nenhuma maneira humanamente possível de você reagir a isso, então você precisa de automação.

Nossa abordagem hoje^{(approach today)} não é tão pesada quanto deveria ser, mas, quando vemos algo suspeito, um comportamento que parece uma violação, nossos sistemas de segurança dizem à rede para colocar esse dispositivo ou usuário em quarentena. Isso não é purgatório; você ainda pode fazer algumas coisas: você ainda pode acessar a Internet ou obter dados dos servidores de gerenciamento de patches . ^{(patch management)}Você não está totalmente isolado. No futuro, talvez tenhamos que mudar essa filosofia e dizer: uma vez em quarentena, você não terá acesso porque é muito perigoso para sua organização.

Como a Cisco está usando a automação em seu portfólio de produtos de segurança?

Em certas áreas, usamos muita automação. Por exemplo, no Cisco Talos , nosso grupo de pesquisa de ameaças^{(threat research group)} , obtemos dados de telemetria de todos os nossos widgets de segurança e muitos outros dados de outras fontes. O grupo Talos^{(Talos group)} usa aprendizado de máquina^{(machine learning)} e inteligência artificial para classificar milhões de registros todos os dias. Se você observar a eficácia ao longo do tempo em todos os nossos produtos de segurança, é incrível, em todos os testes de eficácia de terceiros.

O uso de ataques DDOS está diminuindo?

Infelizmente, o DDOS como método de ataque^{(attack method)} está vivo e bem, e está piorando. Descobrimos que os ataques DDOS tendem a ser direcionados a certos tipos de corporações. Tais ataques são usados ​​tanto como isca quanto como arma de ataque^{(attack weapon)} primária . Existem também dois tipos de ataques DDOS : volumétricos e^{(volumetric and app)} baseados em aplicativos. A volumétrica ficou fora de controle se você observar os números mais recentes de quantos dados eles podem gerar para derrubar alguém. É ridículo.

Um tipo de corporação que é alvo de ataques DDOS são as do varejo, geralmente durante as festas de fim de ano^{(holiday season)} ( a Black Friday está chegando!). O outro tipo de empresa que é alvo de ataques DDOS são aquelas que trabalham em áreas controversas, como petróleo e gás^{(oil and gas)} . Neste caso, estamos lidando com pessoas que têm uma causa ética e moral particular, que decidem DDOS uma organização ou outra porque não concordam com o que estão fazendo. Essas pessoas fazem isso por uma causa, por um propósito, e não pelo dinheiro envolvido.

As pessoas trazem para suas organizações não apenas seus próprios dispositivos, mas também seus próprios sistemas em nuvem ( OneDrive , Google Drive , Dropbox etc.). Isso representa outro risco de segurança^{(security risk)} para as organizações. Como um sistema como o Cisco Cloudlock está^{(Cisco Cloudlock)} lidando com esse problema?

O Cloudlock^(Cloudlock) faz duas coisas fundamentais: primeiro, está dando a você uma auditoria de todos os serviços de nuvem que estão sendo usados. Integramos o Cloudlock com nossos produtos da web para que todos os logs da web possam ser lidos pelo Cloudlock . Isso lhe dirá para onde todos na organização estão indo. Então você sabe que muitas pessoas estão usando seu próprio Dropbox , por exemplo.

A segunda coisa que o Cloudlock faz é que ele é todo feito de API 's que se comunicam com serviços em nuvem. Dessa forma, se um usuário publicou um documento da empresa^{(company document)} no Box , o Box imediatamente informa ao Cloudlock que um novo documento chegou e ele deve dar uma olhada nele. Então, vamos olhar para o documento, categorizá-lo, descobrir o perfil de risco^{(risk profile)} do documento, bem como ele foi compartilhado com outras pessoas ou não. Com base nos resultados, o sistema interromperá o compartilhamento desse documento por meio do Box ou permitirá.

Com Cloudlock você pode definir regras como: "isso nunca deve ser compartilhado com ninguém fora da empresa. Se for, desligue o compartilhamento." Você também pode fazer criptografia sob demanda, com base na criticidade de cada documento. Portanto, se o usuário final^{(end user)} não criptografar um documento comercial^{(business document)} crítico , ao publicá-lo no Box , o Cloudlock forçará a criptografia desse documento automaticamente.

Gostaríamos de agradecer a Jamey Heary por esta entrevista e suas respostas sinceras. Se você quiser entrar em contato, você pode encontrá-lo no Twitter^{(on Twitter)} .

Ao final deste artigo, compartilhe sua opinião sobre os assuntos que discutimos, usando as opções de comentários disponíveis abaixo.

Jamey Heary from Cisco: Organizations that work with sensitive information, use encrypted WiFi, VPN, and encrypted apps

Оn October 18th, we were invited to Cisco Connect 2017. At this event, we met with security expert Jamey Heary. He is a Distinguished Systems Engineer at Cisсo Systems where he leads the Global Security Arсhitecture Team. Jamey is a trusted security advisor and architеct for many of Cisco's largest customers. He is also a book author and a former Network World blogger. We talked with hіm abоut security in the modern enterprise, the significant security issues thаt are іmpаcting businesses and organizatіons, and the latest vulnerabilities that affect all wіrelеsѕ networks and clients (KRACK). Here is what he had to say:

Our audience is composed both of end-users and business users. To get started, and introduce yourself a bit, how would you describe your job at Cisco, in a non-corporate way?

My passion is security. What I strive to do every day is teach my customers and end-users about architecture. For example, I talk about a security product and how it integrates with other products (our own or from third parties). Therefore I deal with system architecture from a security perspective.

In your experience as a security expert, what are the most significant security threats to the modern enterprise?

The big ones are social engineering and ransomware. The latter wreaks devastation in so many companies, and it is going to get worse because there is so much money in it. It is probably the most lucrative thing that malware creators figured out how to do.

We've seen that the focus of the "bad guys" is on the end-user. He or she is the weakest link right now. We have tried as an industry to train people, the media has done a good job at getting the word out on how you could protect yourself better, but still, it is fairly trivial to send somebody a targeted e-mail and get them to take an action you want: click a link, open an attachment, whatever it is that you want.

The other threat is online payments. We are going to continue to see enhancements in the ways companies take payments online but, until the industry implements more secure ways to take payments online, this area is going to be a huge risk factor.

When it comes to security, people are the weakest link and also the primary focus of attacks. How could we cope with this issue, since social engineering is one of the leading security threats?

There is a lot of technology that we can apply. There is only so much you can do for a person, especially in an industry where some people tend to be more helpful than others. For example, in the healthcare industry, people just want to help others. So you send them a malicious e-mail, and they are more likely to click on what you send them than people in other industries, as a police department.

So we have this problem, but we can use technology. One of the things we can do is segmentation, which can drastically reduce the attack surface that is available to any end-user. We call this "zero trust": when a user connects to the company network, the network understands who the user is, what his or her role is in the organization, what applications the user needs to access, it will understand the user's machine and what is the security posture of the machine, to a very detailed level. For example, it can even tell things like the prevalence of an application the user has. Prevalence is something we found effective, and it means how many other people in the world use this application, and how many in a given organization. At Cisco, we do this analysis through hashing: we take a hash of an application, and we have millions of end-points, and they will come back and say: "the prevalence on this app is 0.0001%". Prevalence calculates how much an app is used in the world and then in your organization. Both of these measures can be very good at figuring out if something is very suspect, and whether it deserves to take a closer look at.

You have an interesting series of articles in the Network World about Mobile Device Management (MDM) systems. However, in recent years, this subject seems to be discussed less. Is the industry's interest in such systems slowing down? What is happening, from your perspective?

Few things have happened, one of which is that MDM systems have become fairly saturated in the market. Almost all of my larger customers have one such system in place. The other thing that has happened is that the privacy regulations and the privacy mindset of users have changed such that many people no longer give their personal device (smartphone, tablet, etc.) to their organization and allow an MDM software to get installed. So we have this competition: the enterprise wants to have full access to the devices that are used by their employees so that it can secure itself and the employees have become very resistant to this approach. There is this constant battle between the two sides. We have seen that the prevalence of MDM systems varies from company to company, depending on the company culture and values, and how each organization wants to treat its employees.

Does this affect the adoption of programs like Bring Your Own Device (BYOD) to work?

Yes, it totally does. What is happening, for the most part, is that people that are using their own devices on the corporate network, use them in a very controlled area. Again, segmentation comes into play. If I bring my own device to the corporate network, then maybe I can access the internet, some internal corporate web server, but by no means, I am going to be able to access the database servers, the critical apps of my company or its critical data, from that device. That's something that we do programmatically at Cisco so that the user gets to go where it needs to in the company network but not where the company doesn't want the user to go, from a personal device.

The hottest security issue on everyone's radar is "KRACK" (Key Reinstallation AttaCK), affecting all network clients and equipment using the WPA2 encryption scheme. What is Cisco doing to help their customers with this problem?

It is a huge surprise that one of the things that we relied on for years is now crackable. It reminds us of the issues with SSL, SSH and all the things that we fundamentally believe in. All of them have become "not worthy" of our trust.

For this issue, we identified ten vulnerabilities. Of those ten, nine of them are client-based, so we have to fix the client. One of them is network related. For that one, Cisco is going to release patches. The issues are exclusive to the access point, and we don't have to fix routers and switches.

I was delighted to see that Apple got their fixes in beta code so their client devices will soon be fully patched. Windows already has a patch ready, etc. For Cisco, the road is straightforward: one vulnerability on our access points and we are going to release patches and fixes.

Until everything gets fixed, what would you recommend your customers do to protect themselves?

In some cases, you don't need to do anything, because sometimes encryption is used inside encryption. For example, if I go to my bank's website, it uses TLS or SSL for communications security, which isn't affected by this issue. So, even if I am going through a wide-open WiFi, like the one at Starbucks, it doesn't matter as much. Where this issue with WPA2 comes more into play is on the privacy side. For example, if I go to a website and I don't want others to know that, now they are going to know because WPA2 is not effective anymore.

One thing you can do to secure yourself is set up VPN connections. You can connect to wireless, but the next thing you have to do is turn on your VPN. The VPN is just fine because it creates an encrypted tunnel going through the WiFi. It will work until the VPN encryption gets hacked too and you need to figure out a new solution. 🙂

On the consumer market, some security vendors are bundling VPN with their antivirus and total security suites. They are also starting to educate consumers that it is no longer enough to have a firewall, and an antivirus, you also need a VPN. What is Cisco's approach regarding security for the enterprise? Do you also actively promote VPN as a necessary protection layer?

VPN is part of our packages for the enterprise. In normal circumstances, we don't talk about VPN within an encrypted tunnel and WPA2 is an encrypted tunnel. Usually, because it is overkill and there is overhead that has to happen on the client side to make it all work well. For the most part, it is not worth it. If the channel is already encrypted, why encrypt it again?

In this case, when you are caught with your pants down because the WPA2 security protocol is fundamentally broken, we can fall back on VPN, until the issues get fixed with WPA2.

But having said that, in the intelligence space, security organizations like a Department of Defense type of organization, they've been doing this for years. They rely on VPN, plus wireless encryption and, a lot of times the applications in the middle of their VPN are also encrypted, so you get a three-way encryption, all using different types of cryptography. They do that because they are "paranoid" as they should be. :))

In your presentation at Cisco Connect, you mentioned automation as being very important in security. What is your recommended approach for automation in security?

Automation will become a requirement quickly because we, as humans, we can't move fast enough to stop security breaches and threats. A customer had 10.000 machines encrypted by ransomware in 10 minutes. There is no way humanly possible that you can react to that, so you need automation.

Our approach today is not as heavy-handed as it might have to become but, when we see something suspicious, behavior that seems like a breach, our security systems tell the network to put that device or that user into quarantine. This isn't purgatory; you can still do some stuff: you can still go to the internet or get data from the patch management servers. You are not totally isolated. In the future, we might have to change that philosophy and say: once you are quarantined, you don't have any access because you are too dangerous for your organization.

How is Cisco using automation in its portfolio of security products?

In certain areas, we use a lot of automation. For example, in Cisco Talos, our threat research group, we get telemetry data from all our security widgets and a ton of other data from other sources. The Talos group uses machine learning and artificial intelligence to sort through millions of records every single day. If you look at the efficacy over time in all of our security products, it is amazing, in all the third-party efficacy tests.

Is the use of DDOS attacks slowing down?

Unfortunately, DDOS as an attack method is alive and well, and it is getting worse. We have found that DDOS attacks tend to be targeted towards certain types of corporations. Such attacks are used both as a decoy and as the primary attack weapon. There are also two types of DDOS attacks: volumetric and app based. The volumetric has gotten out of control if you look at the latest numbers of how much data they can generate to take somebody down. It is ridiculous.

One type of corporations that are targeted by DDOS attacks is those in retail, usually during the holiday season (Black Friday is coming!). The other kind of companies that get targeted by DDOS attacks is those that work in controversial areas, like oil and gas. In this case, we are dealing with people who have a particular ethical and moral cause, who decide to DDOS an organization or another because they don't agree with what they are doing. Such people do this for a cause, for a purpose, and not for the money involved.

People bring into their organizations not only their own devices but also their own cloud systems (OneDrive, Google Drive, Dropbox, etc.) This represents another security risk for organizations. How is a system like Cisco Cloudlock dealing with this issue?

Cloudlock does two fundamental things: first, it is giving you an audit of all the cloud services that are being used. We integrate Cloudlock with our web products so that all the web logs can be read by Cloudlock. That will tell you where everybody in the organization is going. So you know that a lot of people are using their own Dropbox, for example.

The second thing that Cloudlock does is that it is all made of API's that communicate with cloud services. This way, if a user published a company document on Box, Box immediately says to Cloudlock that a new document has arrived and it should take a look at it. So we will look at the document, categorize it, figure out the risk profile of the document, as well as has it been shared with others or not. Based on the results, the system will either stop the sharing of that document through Box or allow it.

With Cloudlock you can set rules like: "this should never be shared with anyone outside the company. If it is, turn the sharing off." You can also do encryption on demand, based on the criticality of each document. Therefore, if the end user did not encrypt a critical business document, when posting it on Box, Cloudlock will force the encryption of that document automatically.

We would like to thank Jamey Heary for this interview and his candid answers. If you want to get in touch, you can find him on Twitter.

At the end of this article, share your opinion about the subjects that we discussed, using the commenting options available below.

Related posts

• 8 passos para maximizar a segurança do seu roteador ASUS ou ASUS Lyra mesh WiFi

• Cibersegurança por meio da educação: Kaspersky Interactive Protection Simulation

• Os anúncios PowerLinks colocam milhões de leitores em risco, de grandes publicações como The Verge, Vice News e muito mais

• Prêmios - O produto antivírus mais popular do ano de 2017

• O que há de novo na atualização do Windows 10 de novembro de 2019?

• O que é seguro Mode?

• Comparação: Qual é o melhor antivírus para dispositivos Windows, em 2018?

• Você deve comprar um antivírus, uma suíte de segurança na Internet ou uma totalidade total de segurança?

• Mais de 12 razões pelas quais você deve obter a atualização do Windows 10 de abril de 2018

• Novos recursos chegando ao Windows Defender no Windows 10 Creators Update

• Como adicionar e usar um VPN em Windows 10 (tudo que você precisa saber)

• 9 critérios importantes para usar ao escolher seu software antivírus

• 4 aplicativos que ajudam você a diagnosticar a saúde do seu dispositivo Android

• Synology DiskStation Manager 7: Beta disponível, atualização gratuita que vem em 2021

• Prêmios: O melhor produto antivírus do ano de 2018

• Como criar, configurar e usar uma conexão VPN em um iPhone (ou iPad)

• Prêmios: O melhor produto antivírus gratuito do ano de 2018

• Melhores características do Windows 11: 8 grandes coisas sobre isso

• Set Up Your TP-Link Wi-Fi 6 Router como um VPN server

• Segurança para todos - Revendo o F-Secure Freedome VPN