Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Um novo Índice de Soberania Digital da IBM revela que 94% das empresas pesquisadas enfrentaram pelo menos um desafio de soberania digital nos últimos três anos. Entre as afetadas, 91% precisaram demonstrar que mantiveram o controle durante seu evento mais desafiador, e 81% tiveram que fornecer evidências formais a reguladores, auditores, clientes ou partes interessadas internas. O relatório define soberania digital como a capacidade de manter o controle e comprovar isso de forma credível em IA, tecnologia, operações e dados.

A IA é um ponto de pressão importante: 44% dos entrevistados foram afetados por questões de soberania relacionadas à IA, incluindo resultados incorretos, problemas de explicabilidade e falhas de modelo ou fornecedor. Apenas 26% das empresas alcançaram o nível mais alto de maturidade, enquanto a coleta manual de evidências continua sendo uma barreira para 56%. Os testes contínuos ajudam o grupo líder: 63% das empresas de nível superior os utilizam, contra apenas 9% do nível mais baixo. A mensagem é clara: os conselhos precisam provar controle real, não apenas alegá-lo.

Crise de soberania digital: 94% das empresas não conseguem provar controle, alerta IBM

#digital-sovereignty #cybersecurity #ai-governance #compliance #ibm #enterprise-risk

Ver detalhe →

A Microsoft está elevando a aposta na soberania de dados com uma ampliação importante de suas ofertas de nuvem soberana, adicionando recursos de segurança, governança e IA para organizações que querem mais controle sobre onde os dados ficam e quem pode acessá-los.

O movimento responde à crescente pressão na Europa e em outras regiões por infraestrutura de nuvem capaz de resistir a mudanças regulatórias, geopolíticas e de segurança. Entre as novidades estão o Sovereign Control Panel, gestão externa de chaves, salas limpas confidenciais e opções locais do Azure, dando às empresas mais alavancagem sobre cargas sensíveis sem tirar a Microsoft completamente da equação.

Microsoft amplia nuvem soberana enquanto crescem as preocupações com controle de dados

#data-privacy #microsoft #cloud-security #azure #compliance #sovereign-cloud

Ver detalhe →

O mercado de trabalho em segurança cibernética nos EUA atingiu o menor nível em quatro anos. De acordo com a CyberSN, os empregadores publicaram apenas 235.786 vagas de segurança entre janeiro e setembro de 2026, uma queda de 26,4% em relação a 2025. Mas antes que você entre em pânico, o céu não está caindo: comparado a 2024, a queda é de apenas 4%. A verdadeira história? Uma mudança dramática no que as empresas estão contratando.

Cargos de governança, risco e conformidade (GRC) estão crescendo, agora representando 14,8% das vagas, contra 9,4% em 2023. Enquanto isso, funções técnicas de defesa estão encolhendo. A contratação de CISOs é volátil, e as vagas para testadores de penetração caíram quase pela metade. O ponto positivo: as vagas para engenheiros de segurança de IA mais que triplicaram, embora ainda sejam uma fração minúscula do mercado.

Isso não é apenas um jogo de números. É um sinal de que as organizações estão priorizando a gestão de riscos e a conformidade regulatória em vez da defesa tradicional. Para os profissionais de cibersegurança, a mensagem é clara: adapte-se ou corra o risco de ficar para trás. O futuro da contratação em segurança chegou, e é tudo sobre risco.

Vagas em segurança cibernética despencam para o menor nível em quatro anos enquanto cargos de GRC crescem

#cybersecurity #ai-security #compliance #risk-management #jobs #hiring #grc #talent-shortage

Ver detalhe →

O que acontece quando uma fintech lida ao mesmo tempo com dados de pacientes e com o dinheiro de hospitais? O CTO e CISO de uma financiadora da área da saúde mostra exatamente como proteger os dois, e a resposta começa com uma regra dura: uma pessoa sempre fica entre o algoritmo e o dinheiro.

O manual é surpreendentemente prático. Remova detalhes no nível da cobrança antes de compartilhar qualquer coisa com parceiros bancários, crie identificadores próprios para que as informações de saúde protegidas nunca vazem e trate a saída do modelo como sugestão, nunca como decisão. A explicabilidade só se sustenta quando o revisor confere os dados de origem, e não a própria versão do modelo.

A correção mais barata ainda vence: ative a autenticação multifator, começando pelo e-mail. Para pequenas clínicas que lidam com pagamentos de saúde pela primeira vez, esse único controle evita mais danos do que qualquer ferramenta nova e reluzente.

CISOs de hospitais recebem checklist direto para avaliar fornecedores de fintech na saúde

#fintech #cybersecurity #data-privacy #mfa #compliance #healthcare #hipaa

Ver detalhe →

Mais de 100 fornecedores de segurança e compliance agora se conectam à Claude Compliance API, abrindo uma linha direta para a atividade do Claude Enterprise. Isso significa que conversas, arquivos enviados, projetos e sessões do Cowork e do Claude Code podem fluir para as mesmas ferramentas de monitoramento que as equipes já usam, de CrowdStrike e Microsoft Purview a Splunk, Palo Alto Networks, Cloudflare e Zscaler.

O movimento transforma a adoção de IA em uma operação transparente e auditável. Defensores podem ver o que os funcionários colam no Claude, quais ferramentas uma sessão de código aciona, quem fez login, o que os administradores mudaram e quais configurações foram tocadas. É uma resposta poderosa à pergunta que toda empresa está fazendo: como abraçar a IA sem perder o controle de dados sensíveis?

Nem todo fornecedor vê os mesmos dados. Alguns parceiros apenas ingerem logs de auditoria, enquanto outros evitam totalmente o conteúdo das conversas. Clientes Enterprise recebem prompts e respostas do modelo; clientes Platform recebem apenas eventos de atividade. A disponibilidade chega em ritmos diferentes, com Netskope em prévia privada, Okta indo para beta, KnowBe4 mirando novembro de 2026 e Vanta planejando disponibilidade geral em janeiro de 2027. A mensagem é clara: governança de IA não é mais um experimento. Está sendo lançada.

Ferramentas de segurança agora podem escanear conversas e arquivos do Claude Enterprise em busca de dados sensíveis

#ai #cybersecurity #privacy #claude #compliance #data-security #enterprise

Ver detalhe →

As autoridades nacionais competentes da União Europeia já estão revisando ativamente a documentação de conformidade com a NIS2, e o risco é pessoal. Pelo artigo 20(1) da diretiva, a alta gestão de entidades essenciais e importantes pode ser responsabilizada individualmente por infrações, e é por isso que controle de acesso, autenticação multifator e higiene de credenciais viraram prioridade de conselho.

Um novo guia de eficiência mostra como um gerenciador de senhas e segredos se conecta diretamente às dez medidas mínimas do artigo 21 da NIS2. Espere criptografia AES-256 de conhecimento zero, implantação auto-hospedada que mantém cada credencial dentro da sua própria infraestrutura na UE, TOTP nativo, biometria, passkeys e chaves de segurança, além de SSO via SAML para herdar o MFA do provedor de identidade que você já usa.

O grande ganho é a velocidade. Integração com AD e LDAP que provisiona acesso em menos de uma hora vence o cronograma de 12 a 18 meses de um projeto tradicional de IAM, e a base para a auditoria se resume a quatro controles claros: política de acesso documentada, MFA em tudo, credenciais criptografadas em repouso e em trânsito, e um log de acesso que comprova quem tocou nos segredos compartilhados e quando esse acesso foi revogado.

A temporada de auditoria da NIS2 na UE chegou e o caos de senhas pode afundar sua conformidade

#cybersec #privacy #compliance #access-control #eu #nis2 #passwords

Ver detalhe →

Em um movimento inovador para priorizar a segurança da IA, a Anthropic fez parceria com a Accenture para integrar avaliadores terceirizados em suas operações. As duas empresas estão investindo pelo menos US$ 1 bilhão cada ao longo dos próximos cinco anos, totalizando um compromisso massivo de US$ 2 bilhões para garantir que modelos de IA de fronteira sejam desenvolvidos de forma responsável.

Esta iniciativa faz parte do plano do CEO da Anthropic, Dario Amodei, de desacelerar o desenvolvimento da IA com a introdução de supervisão independente. Os avaliadores da Accenture monitorarão o treinamento dos modelos, revisarão decisões de implantação e entrevistarão funcionários, marcando uma nova era de transparência na governança da IA.

Anthropic e Accenture lançam programa de avaliação de segurança de IA de US$ 2 bilhões com terceiros

#artificial-intelligence #anthropic #tech #ai-governance #compliance #ai-safety #accenture

Ver detalhe →

A Agência da União Europeia para a Cibersegurança (ENISA) lançou a Plataforma Única de Notificação do Cyber Resilience Act, transformando um cenário fragmentado em um hub central para vulnerabilidades exploradas ativamente e incidentes graves. A partir de 11 de setembro de 2026, fabricantes que colocam produtos com elementos digitais no mercado da UE precisam usá-la.

O prazo é apertado: alerta inicial em até 24 horas, avaliação inicial em até 72 horas e relatório final em até 14 dias após a disponibilização de uma correção ou mitigação. Para incidentes graves, o relatório final sai um mês após a notificação de 72 horas.

A primeira versão funciona por interface web, sem API, mas a ENISA promete automação futura. Mantenedores de software de código aberto entram na obrigação em 11 de dezembro de 2027. É um passo enorme para um Mercado Único Digital mais resiliente.

Europa ativa plataforma unificada de denúncias para a resiliência cibernética

#cybersecurity #regulation #compliance #eu #enisa #cra #vulnerability-reporting

Ver detalhe →

Um novo relatório da DigiCert mostra que falhas em certificados deixaram de ser um pequeno incômodo de TI para se tornar uma ameaça capaz de derrubar serviços críticos e gerar custos enormes. Quase uma em cada quatro organizações afirmou que seu pior incidente com certificados custou mais de US$ 250 mil, com 34% sofrendo uma paralisação por certificado expirado e 40% relatando indisponibilidade ligada à má gestão de certificados.

A pressão só vai aumentar. O CA/Browser Forum caminha para certificados TLS públicos de 47 dias até 2029, forçando as equipes a renovar mais de oito vezes com mais frequência e a realizar 40 vezes mais validações de domínio. Com 52% já tendo dificuldades para gerenciar certificados em múltiplas nuvens e plataformas, planilhas e lembretes de calendário estão prestes a se tornar obsoletos.

A resposta, defendem os especialistas, é a automação. O gerenciamento automatizado do ciclo de vida de certificados já é a terceira maior prioridade em segurança cibernética, mas apenas 10% das empresas têm automação totalmente implementada. Sistemas legados, orçamentos apertados e falta de especialização seguem como barreiras, mas a mensagem é clara: saiba cada certificado que possui e automatize antes que uma expiração esquecida vire uma paralisação de negócios.

Falhas em certificados podem custar mais de US$ 250 mil às empresas, e prazos de 47 dias estão chegando

#cybersecurity #tls #compliance #risk-management #automation #certificates

Ver detalhe →

Em um movimento ousado para proteger a era da IA, a Kiteworks adquiriu a Bonfy.AI, trazendo governança de dados em tempo de execução para o centro das atenções. Isso significa que as organizações agora podem controlar dados sensíveis à medida que saem da segurança de seus sistemas, seja um humano enviando um e-mail ou um agente de IA gerando uma resposta. A aquisição fecha uma lacuna crítica: enquanto as empresas dominam o rastreamento de dados em repouso, o risco real está nos dados em movimento.

Com a tecnologia sensível ao contexto da Bonfy.AI, cada troca de dados é avaliada em tempo real, considerando o remetente, destinatário e propósito de negócio antes que o envio seja concluído. Essa abordagem proativa aplica um único modelo de política para fluxos de trabalho humanos e de IA, garantindo conformidade com regulamentos como GDPR e HIPAA. É uma virada de jogo para empresas que desejam manter o controle de seus dados em todos os lugares por onde passam.

Kiteworks adquire Bonfy.AI para governar dados em movimento, até de agentes de IA

#ai #cybersecurity #data-privacy #data-governance #compliance #kiteworks #bonfyai

Ver detalhe →

Os anotadores de IA dominaram o ambiente de trabalho, prometendo resumos automáticos e mais produtividade nas reuniões. Mas esse conforto tem um preço: ações coletivas contra gigantes como Otter, Fireflies, Microsoft Teams e Granola por gravar pessoas sem consentimento, armazenar impressões vocais biométricas e treinar modelos de IA com conversas privadas.

A pressão jurídica não atinge só os fabricantes dos apps — as empresas que liberam essas ferramentas para seus times também ficam expostas. Entre leis de interceptação e regras rígidas de privacidade biométrica, o recado é claro: é preciso adotar políticas internas robustas e obter consentimento explícito de todos os participantes antes de apertar o gravar.

Anotadores de IA gravam suas reunões — e podem colocar sua empresa na Justiça

#ai #cybersecurity #privacy #data-protection #compliance #lawsuits #notetakers

Ver detalhe →

A Diretiva NIS2 da União Europeia está saindo da transposição para a aplicação efetiva, com prazos obrigatórios chegando aos Estados-membros em outubro. A não conformidade pode gerar multas de até 10 milhões de euros ou 2% do faturamento global, e dirigentes podem responder pessoalmente. A dúvida não é mais se agir, mas por onde começar sem esgotar o time.

Segundo o relatório Verizon DBIR 2026, o abuso de credenciais aparece em 39% de todas as violações ao longo de toda a cadeia de ataque, o que torna o controle de acesso uma das medidas mais rápidas e impactantes. O artigo mostra os três erros que reprovam pré-auditorias: contas de serviço sem gerenciamento, contas inativas e falta de MFA resistente a phishing. Também traz um plano de cinco passos para gerar evidências exportáveis e prontas para auditoria em menos de 30 dias.

Prazo da NIS2 chegando: ajuste IAM e controle de acesso antes da auditoria de 2026

#cybersecurity #iam #mfa #compliance #credentials #access-control #eu #nis2

Ver detalhe →