Os principais sites e blogs de segurança cibernética de 2023
O cenário da segurança da informação está em constante evolução, e é por isso que é tão importante manter-se atualizado com as últimas tendências, ameaças e avanços.
Dado que uma pesquisa no Google por sites de segurança cibernética produz milhões de resultados, pensamos em compilar uma lista dos melhores.
Os 27 melhores sites de segurança cibernética em 2023
1. Adam Shostack e Amigos
Adam Shostack & friends é um blog de grupo sobre segurança, liberdade, privacidade e economia.
O site se concentra em artigos relevantes para o campo da segurança cibernética, bem como em algumas postagens menos relevantes, mas ainda interessantes. O blog em si é agrupado em categorias, o que facilita a localização das informações de seu interesse.
Adam Shostack é o autor de Modelagem de ameaças: projetando para segurança, uma estrutura sem jargões, acessível e comprovada para usar a modelagem de ameaças no ciclo de vida de desenvolvimento de segurança e nos processos gerais de design de software e sistemas.
Outros autores do site incluem Chandler Howell, um dos primeiros blogueiros de segurança da informação, Alex Hutton, que trabalha na InfoSec desde 1994, David Mortman, CSO residente da Echelon One, e Brooke Paul, ex-vice-presidente sênior da Fortune 500 e diretora de segurança da informação.
2. CIO
CIO é uma revista online voltada para CIOs corporativos e executivos de tecnologia de negócios. Ele se concentra em fornecer insights sobre o desenvolvimento de carreira, incluindo certificações, práticas de contratação e desenvolvimento de habilidades, juntamente com conteúdo voltado para ajudar os executivos C-Suite a enfrentar os desafios de segurança cibernética enfrentados por suas organizações.
3. CSO
O CSO atende aos tomadores de decisão e usuários de segurança corporativa, fornecendo informações críticas de que precisam para se manter à frente das ameaças cibernéticas em evolução e se defender contra ataques cibernéticos criminosos.
Seu conteúdo abrange todas as disciplinas de segurança, desde gerenciamento de riscos até segurança de rede, prevenção de fraudes e perda de dados, oferecendo profundidade e insights para apoiar as principais decisões e investimentos para profissionais de segurança de TI.
A CSO também apresenta pesquisas independentes, como seu relatório anual sobre o estado do crime cibernético, e conferências de segurança nacional que reúnem líderes de pensamento na área.
4. Especialistas em segurança cibernética
Cybersecurity Insiders é uma fonte abrangente para tudo relacionado à segurança cibernética. Eles têm relatórios, webinars, cursos e eventos que são constantemente atualizados.
Eles também têm um boletim informativo e listam seus artigos mais populares, por isso é fácil saber por onde começar.
5. Daniel Miessler
Daniel Miessler é um experiente especialista em segurança cibernética, consultor e escritor com mais de 20 anos de experiência em segurança da informação. Sua experiência varia de avaliação técnica e implementação a consultoria de serviços de consultoria de nível executivo, até a criação e execução de programas de segurança líderes do setor.
Seu blog é atualizado várias vezes por semana e você pode encontrar de tudo, desde postagens sobre publicidade maliciosa até exemplos de métricas ruins de segurança cibernética.
Seu boletim informativo, The Unsupervised Learning, atinge mais de 35.000 pessoas por semana. E se você preferir áudio, não deixe de conferir o podcast dele.
6. Leitura escura
Dark Reading é um dos sites de notícias de segurança cibernética mais lidos e é uma comunidade confiável de profissionais de segurança cibernética. De acordo com a Dark Reading, "É aqui que os funcionários de segurança corporativa e os tomadores de decisão vêm para aprender sobre novas ameaças cibernéticas, vulnerabilidades e tendências tecnológicas. ”
O site abrange 13 comunidades: Análise, Ataques e Violações, Segurança de Aplicativos, Carreiras e Pessoas, Segurança na Nuvem, Endpoint, Internet das Coisas (IoT), Dispositivos Móveis, Operações, Perímetro, Risco, Inteligência de Ameaças e Vulnerabilidades e Ameaças.
Cada comunidade é liderada por editores e especialistas no assunto que colaboram com pesquisadores de segurança, especialistas em tecnologia, analistas do setor e outros membros do Dark Reading para fornecer artigos oportunos, precisos e informativos que levam a discussões animadas.
7. Segurança da Errata
A Errata Security é administrada por Robert Graham e David Maynor, dois pesquisadores de segurança com décadas de experiência. Seu blog de segurança é opinativo, adota uma perspectiva de longo prazo e oferece insights sobre problemas amplamente divulgados.
Eles geralmente combinam análises técnicas de alto nível com seus pontos de vista únicos.
8. Graham Cluley
Graham Cluley é palestrante e analista independente de segurança cibernética. Ele agrega notícias sobre violações de dados, hacks, segurança corporativa e o próprio setor de segurança cibernética.
Graham também tem um podcast e um boletim informativo que você pode assinar.
9. Revista Infosecurity
A Infosecurity Magazine tem mais de dez anos de experiência no fornecimento de conhecimento e insights sobre o setor de segurança da informação. Seu conteúdo editorial premiado oferece recursos atraentes on-line e impressos que se concentram nas últimas tendências, análises aprofundadas de notícias e colunas de opinião de CISOs e especialistas do setor.
10. Guru da segurança de TI
O IT Security Guru oferece um resumo diário das últimas notícias sobre segurança de TI. Eles oferecem artigos, vídeos, webinars, análises, estudos de caso e até têm uma seção dedicada aos golpes de segurança cibernética mais recentes, onde destacam hacks recentes.
11. Krebs sobre segurança
Brian Krebs é um jornalista investigativo e repórter que trabalhou para o The Washington Post de 1995 a 2009, sendo autor de mais de 1.300 postagens de blog para o blog Security Fix e centenas de histórias para o washingtonpost.com e o jornal The Washington Post, incluindo oito histórias de primeira página na edição do jornal e uma capa da Post Magazine sobre operadores de botnets.
>Sua experiência permite que ele encontre ângulos nas últimas tendências e histórias que a maioria das publicações perde, e sua atenção aos detalhes garante que todos os aspectos do ataque, do motivo à técnica, sejam cobertos.
Ele também é o autor de Spam Nation e foi perfilado no The New York Times, Business Week e Poynter.org.
12. Segurança nua
Naked Security é a premiada sala de notícias sobre ameaças da Sophos que fornece notícias, opiniões, conselhos e pesquisas sobre questões de segurança de computadores e ameaças à segurança.
Embora seja propriedade da Sophos, funciona como uma redação independente, publicando artigos diários sobre as ameaças mais recentes que podem afetar as organizações e sua estratégia de defesa cibernética, e as notícias importantes da semana.
13. Schneier sobre segurança
Bruce Schneier é um tecnólogo de segurança de renome internacional, chamado de "guru da segurança" pelo The Economist. Ele é autor de mais de uma dúzia de livros - incluindo o mais recente, Clique aqui para matar todo mundo - bem como centenas de artigos, ensaios e trabalhos acadêmicos. Ele testemunhou perante o Congresso, é um convidado frequente na televisão e no rádio, atuou em vários comitês do governo e é regularmente citado na imprensa. Schneier é membro do Berkman Klein Center for Internet & Society da Universidade de Harvard; professor de Políticas Públicas na Harvard Kennedy School; membro do conselho da Electronic Frontier Foundation, AccessNow e do Tor Project; e membro do Conselho Consultivo do Centro de Informações de Privacidade Eletrônica e VerifiedVoting.org.
14. Rede de blogueiros de segurança
A Security Bloggers Network é uma agregação de centenas de blogs e podcasts de segurança da informação que cobrem uma variedade de tópicos, incluindo ransomware, malware, phishing, proteção de dados, ataques DDOS, ferramentas de código aberto e tutoriais.
15. Segurança semanal
A Security Weekly é uma premiada rede de podcasts de segurança que distribui podcasts e mídia gratuitos desde 2005.
A missão da Security Weekly é fornecer conteúdo gratuito sobre o assunto de notícias de segurança de TI, vulnerabilidades (como as listadas no CVE), hacking e pesquisa.
Eles têm vários programas populares: Paul's Security Weekly, Enterprise Security Weekly, Business Security Weekly, Application Security Weekly, Security & Compliance Weekly, Security Weekly News, Tradecraft Security Weekly e Secure Digital Life.
16. Revista Sinal
Fundada em 1946, a SIGNAL Magazine cobre as últimas tendências e técnicas em tópicos que incluem C4ISR, segurança da informação, inteligência, eletrônica, segurança interna, tecnologias cibernéticas, computação em nuvem e todos os programas ou soluções que se baseiam nessas e em disciplinas relacionadas.
17. Segurança do Tao
TaoSecurity de Richard Bejtlich existe desde 2003 e recebeu mais de 15 milhões de visualizações desde 2011. Ele cobre segurança digital, pensamento estratégico e história militar com foco em cibercriminosos chineses.
18. O blog da Akamai
O blog da Akamai inclui notícias, insights e perspectivas sobre como viver e trabalhar em um mundo hiperconectado. Com contribuições regulares de estrategistas, tecnólogos e especialistas em produtos e do setor da Akamai, o Blog da Akamai é um fórum para discutir, compartilhar e refletir sobre as tendências que estão impulsionando os negócios on-line de hoje. Entre os temas que abordaremos estão... Otimizar a nuvem, alcançar dispositivos conectados, garantir a segurança online e o impacto comercial de fornecer experiências online personalizadas e vídeo de alta qualidade.
19. As notícias do hacker
O Hacker News é uma plataforma de notícias dedicada à segurança cibernética líder, confiável e amplamente reconhecida, atraindo mais de 8 milhões de leitores mensais, incluindo profissionais de TI, pesquisadores, hackers, tecnólogos e entusiastas.
Suas principais áreas de foco incluem violações de dados, ataques cibernéticos, vulnerabilidades e malware.
20. O último cão de guarda em privacidade e segurança
The Last Watchdog é escrito por Byron Achohido, jornalista, professor e especialista em segurança cibernética e privacidade vencedor do Prêmio Pulitzer. Seu blog é pesado em vídeo e inclui muitas postagens em estilo de entrevista, bem como postagens de blog de convidados.
21. O livro-razão de segurança
O Security Ledger é um site independente de notícias de segurança que explora a interseção da segurança cibernética com negócios, comércio, política e vida cotidiana. Eles se concentram na Internet das Coisas (IoT), bem como em ameaças externas, de malware a terrorismo cibernético.
22. O Estado de Segurança
O State of Security é um blog premiado que apresenta as últimas notícias, tendências e insights sobre questões atuais de segurança da informação, incluindo risco, conformidade, detecção de incidentes e pesquisa de vulnerabilidade.
23. Posto de ameaça
O Threatpost é um site de notícias independente que é uma das principais fontes de informações sobre TI e segurança de negócios para centenas de milhares de profissionais em todo o mundo.
Sua premiada equipe editorial produz conteúdo exclusivo e de alto impacto, incluindo notícias de segurança, vídeos, reportagens e muito mais. Eles divulgam histórias originais importantes, oferecem comentários de especialistas sobre notícias de alta prioridade agregadas de outras fontes e se envolvem com os leitores para discutir como e por que esses eventos são importantes.
24. Caça a Tróia
Troy Hunt é um líder australiano de pensamento em segurança cibernética, diretor regional da Microsoft e Most Valued Professional (MVP), especializado em segurança online e desenvolvimento de nuvem.
Ele também é o criador do Have I Been Pwned (HIBP), um serviço gratuito que agrega violações de dados e ajuda as pessoas a entender se foram afetadas por atividades maliciosas na web.
O blog de gerenciamento de riscos e segurança cibernética da UpGuard é atualizado quatro vezes por semana e abrange tópicos que vão desde o gerenciamento de riscos de terceiros até o gerenciamento de superfície de ataque primário.
Também fazemos pesquisas de violação e vazamento de dados primários e descobrimos algumas das maiores e mais importantes violações nos últimos cinco anos. Você pode ler nossos relatórios de violação aqui.
26. Segurança WeLive
WeLiveSecurity é um blog premiado publicado pela empresa de segurança de TI ESET que apresenta notícias e insights de segurança de seus pesquisadores e especialistas em segurança de todo o mundo.
Eles se concentram em notícias, visualizações e insights de segurança na Internet, cobrindo notícias de última hora, além de tutoriais em vídeo, recursos detalhados e podcasts.
27. Com fio
Wired é um site de notícias popular que cobre uma variedade de tópicos, desde negócios e cultura até design, ciência de equipamentos, segurança e transporte.
De particular interesse para os profissionais de segurança é a seção Segurança, que cobre notícias sobre segurança cibernética, hacks, privacidade e segurança nacional.