Governança de Segurança OT: RACI, Testes Contínuos e Conformidade com NIS2
Análise do framework RACI da Claroty, da chamada da IOActive por testes contínuos e dos prazos de conformidade com a NIS2 para a governança de segurança OT/ICS.
risk
risk
21 notícia publicada | {count} notícias publicadas
Conselhos Subestimam Risco de TI; Novo Modelo de Supervisão de Segurança Proposto
Artigos de opinião recentes argumentam que os conselhos alocam mal a responsabilidade pelo risco de TI, propondo um modelo em que a segurança supervisiona o risco enquanto as operações executam a reme...
Cultura de Segurança da Walmart vs. Lacunas de IA em SOCs Empresariais
A cultura de segurança da Walmart oferece um modelo para escalar defesas, enquanto muitos SOCs enfrentam dificuldades com a integração de IA. Saiba como confiança e alinhamento de fluxos de trabalho i...
Injunção dos Correios dos EUA, AWS C5, Conselheira da NSA, Prazos da CRA: Panorama de Governança
Juiz federal bloqueia ordem de votação pelo correio dos EUA; AWS divulga relatório C5:2020; NSA nomeia nova conselheira; OpenSSF urge conformidade com a CRA até 2026-2027.
Protegendo IA de Peso Aberto: Um Guia do CISO para 2026
Um novo guia ajuda CISOs a proteger modelos de IA de peso aberto e código aberto, abordando governança, resposta a incidentes e responsabilidade por riscos em 2026.
Palo Alto Networks obtém certificações globais CBPR e PRP
A Palo Alto Networks conquistou as certificações CBPR e PRP, reforçando a confiança global em dados e a conformidade com GDPR, CCPA e outras estruturas de privacidade.
Fraude de Identidade Sintética Mira Identidades de Máquina: Uma Nova Fronteira
Uma nova onda de fraude de identidade sintética tem como alvo identidades de máquina (NHIs), contornando a segurança tradicional. A Gartner prevê 150 mil agentes de IA por empresa da Fortune 500 até 2...
CISA alerta sobre falhas em ICS da Rockwell e Siemens; governança de IA é recomendada
A CISA publicou três avisos de ICS para produtos da Rockwell Automation e Siemens, enquanto um webinar da GovInfoSecurity destaca a necessidade de governança de agentes de IA. Nenhuma exploração ativa...
Vulnerabilidades Críticas e Explorações Ativas Disparam: Correção Imediata Necessária
Uma onda de vulnerabilidades críticas, incluindo um RCE pré-autenticação no wp2shell, uma falha CVSS 9,4 no Vitest e um RCE no SharePoint sob exploração ativa, junto com a campanha FakeGit e um aument...
Exclusão de arquivos pelo GPT-5.6 e governança de IA: um alerta para empresas
OpenAI relata exclusão de arquivos pelo GPT-5.6 em modo de acesso total, enquanto a Salt Security lança governança de IA com mais de 100 políticas. Especialistas pedem gestão proativa de riscos para a...
Riscos de exclusão de arquivos no GPT-5.6 e soluções de governança de IA surgem
O modo de acesso total do GPT-5.6 da OpenAI causa exclusões raras de arquivos, gerando medidas de segurança. A nova solução de governança de IA da Salt Security oferece mais de 100 políticas para gere...
Crise na força de trabalho cibernética dos EUA e vácuo na liderança de padrões de IA
Um relatório do CSIS revela mais de 40 mil vagas não preenchidas em segurança cibernética federal. O diretor do CAISI, Chris Fall, renuncia após três meses, ameaçando o avanço dos padrões de IA. A ind...
Mudança na liderança de padrões de IA nos EUA e déficit de 40 mil profissionais cibernéticos
Chris Fall deixa cargo de diretor do CAISI após três meses; agências federais enfrentam 40 mil vagas não preenchidas em segurança cibernética. Análise da instabilidade na governança e riscos para a fo...
Pulse Security AI e DevGovOps: Uma Nova Era para Operações de Segurança
A Pulse Security AI é lançada com financiamento inicial de US$ 8 milhões para operacionalizar a gestão de segurança, enquanto o DevGovOps integra conformidade ao DevOps. Saiba como esses avanços impac...
Pontos Cegos em SaaS e Desperdício de Orçamento: Dupla Ameaça à Segurança
Dois relatórios de julho de 2026 expõem pontos cegos em SaaS no Salesforce e desperdício de orçamento com ferramentas sobrepostas. Saiba como auditar acessos administrativos e consolidar portfólios pa...
Sistemas de IA criam novos riscos de superfície de ataque para empresas
Sistemas de IA, incluindo IA incorporada e ferramentas em nuvem, introduzem superfícies de ataque não avaliadas. Especialistas defendem a integração proativa da segurança nos processos de aquisição e ...
Ofcom investiga TikTok por falhas na verificação de idade
A Ofcom abre investigação contra o TikTok por supostamente não verificar idades de usuários e proteger crianças, violando a Lei de Segurança Online do Reino Unido. O caso pode estabelecer um precedent...
Resumo Misto de Notícias: Nenhuma Ameaça Ativa, Mas Tendências Tecnológicas Emergem
Um resumo de sete artigos de notícias de negócios e tecnologia de 15 de julho de 2026, sem ameaças cibernéticas ativas. Os principais tópicos incluem verificação de identidade, detecção de deepfakes e...
Proibição da FCC à Huawei e ZTE: Mudança na Política de Cibersegurança e Expansão de Atuação
A FCC proíbe equipamentos da Huawei e ZTE por segurança nacional, enquanto especialistas alertam para a expansão da cibersegurança. Análise do impacto regulatório e ameaças em evolução.
GRC quebrado? Seguros cibernéticos migram para verificação e riscos de código de IA aumentam
Um artigo de opinião argumenta que o GRC está quebrado e que o FedRAMP 20x pode corrigi-lo. O seguro cibernético passa da confiança para a verificação. Uma pesquisa mostra que códigos de IA são enviad...