Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Um novo guia para CISOs defende que um orçamento de segurança congelado não é um beco sem saída. É um gatilho para eliminar desperdícios, simplificar a pilha de segurança e redirecionar os gastos para lacunas reais. O roteiro começa com um inventário completo de cada ferramenta, renovação e custo de armazenamento, depois cruza cada produto com técnicas de ataque para separar proteção de verdade de recursos pagos que nunca foram ativados.

A orientação apresenta um processo seguro de consolidação: toda capacidade precisa ter um lar claro, ferramentas antigas e novas devem rodar em paralelo por 30 a 60 dias antes do cancelamento, e as economias devem ir para proteção contra ameaças de identidade e outras prioridades. Também explica como apresentar as mudanças ao CFO e ao conselho, transformando a estratégia de segurança em uma conversa de negócios, não em uma briga por linha orçamentária.

Orçamento de segurança congelado impulsiona um manual estratégico para cortar desperdício e reforçar a proteção

#cybersecurity #risk-management #ciso #security-budget #security-strategy

Ver detalhe →

Um novo relatório da Barracuda mostra que 66% das organizações pesquisadas já terceirizam a segurança para um MSP, enquanto outros 29% avaliam fornecedores. O ponto central não é o volume de incidentes, mas a confiança: potenciais clientes duvidam da própria capacidade de detectar ameaças, investigar incidentes e se recuperar rapidamente.

Apenas 29% dos prospects dizem conseguir proteger contas comprometidas e restaurar operações em poucas horas, e 59% temem phishing com IA, uso não autorizado de ferramentas de IA e ameaças internas. A mensagem é direta: MSPs precisam entregar especialização, visibilidade, investigação assistida por IA e explicações em linguagem simples para líderes de negócio.

Novo relatório da Barracuda expõe a lacuna de confiança na segurança cibernética gerenciada

#cybersecurity #risk-management #msp #threat-detection #barracuda #ai-risks

Ver detalhe →

Um novo relatório da BlueFlag Security revela um ponto cego gigantesco na identidade do desenvolvimento de software: 99% dos tokens de acesso a repositórios nunca expiram. Pior ainda, identidades não humanas com acesso a repositórios superam desenvolvedores humanos em oito para um, e 84% desses tokens podem alterar código. São as chaves do reino, e a maioria fica sem supervisão.

Os achados ficam ainda mais impressionantes. 83% das organizações tinham agentes de IA de codificação não aprovados, 68% das identidades de desenvolvedores e contas de serviço tinham permissões de administrador, e 81% não tinham monitoramento comportamental. Em seis de cada dez organizações com atividade de IA, os agentes usaram tokens capazes de clonar todos os repositórios. É um alerta para bloquear acessos, impor expiração e monitorar cada identidade, humana ou máquina, antes que um único token roubado vire manchete de roubo de código.

99% dos tokens de acesso a repositórios nunca expiram, expondo código a riscos de agentes de IA

#cybersecurity #risk-management #ai-agents #access-control #identity-management #developer-security #tokens

Ver detalhe →

Empresas estão aumentando os investimentos em cibersegurança, e segurança e governança de IA lideram a lista de prioridades. Mas um novo relatório da DNSFilter expõe uma falha perigosa: muitos funcionários conectam ferramentas de IA não aprovadas aos sistemas corporativos antes mesmo de avisar o time de TI, transformando a shadow AI em um risco de nível executivo.

Quase 47% das organizações relataram que um funcionário conectou uma ferramenta de IA não aprovada ao Google Workspace, Microsoft 365 ou SSO, e cerca de 1 em cada 5 disse que essa conexão causou um incidente de segurança. Ao mesmo tempo, o tráfego de rede mostra a organização típica acessando cinco fornecedores de IA, com algumas passando de 10, enquanto apenas uma fração das solicitações é bloqueada. A lição é clara: orçamento de governança sem visibilidade e controle reais não resolve o problema.

Gastos com governança de IA crescem, mas a shadow AI segue fora de controle

#cybersecurity #data-privacy #ai-governance #risk-management #shadow-ai

Ver detalhe →

Um novo relatório da Gartner revela que quatro dos cinco maiores riscos empresariais estão ligados à IA, com erros de estratégia e deslocamento competitivo entrando no topo do ranking. Os dados mostram que correr para projetos de IA sem alinhamento claro com o negócio pode drenar orçamentos, expor vulnerabilidades cibernéticas e deixar equipes despreparadas.

O relatório recomenda tratar a IA como um portfólio de decisões de negócio, validar a prontidão antes de escalar e criar governança para experimentação responsável. A mensagem é clara: a corrida da IA recompensa clareza, não gastos cegos.

Empresas que apostam tudo em IA podem ver estratégia sair pela culatra, alerta Gartner

#ai #technology #strategy #cybersecurity #risk-management #gartner #enterprise-risk

Ver detalhe →

O CISO é contratado para proteger o negócio, mas muitas diretorias só querem ouvir um sim. A análise mostra que, quando a segurança da informação aprende a concordar, a empresa perde a capacidade de enxergar o risco cibernético antes que ele vire crise.

A contradição estrutural é evidente: a segunda linha de defesa costuma responder justamente à primeira linha que deveria questionar. A independência precisa aparecer no organograma, não apenas no discurso de governança.

Autonomia, orçamento próprio, visibilidade executiva dos riscos cibernéticos e um conselho que escuta a discordância: essas são as condições para transformar a segurança em função estratégica.

Quando a segurança da informação concorda demais, a empresa para de enxergar o risco

#governance #cybersecurity #risk-management #information-security #ciso #corporate-governance

Ver detalhe →

A IA está acelerando a descoberta de vulnerabilidades, mas a remediação continua no ritmo do negócio. Essa lacuna virou o novo campo de batalha da segurança: atacantes transformam falhas em exploits mais rápido, enquanto defensores precisam validar patches, testar compatibilidade, obter aprovação de mudança e evitar interrupções em serviços críticos. A mensagem é direta: corrigir mais rápido é necessário, mas está longe de ser suficiente.

Líderes de segurança defendem um plano mais amplo: reduzir a exposição com segmentação, isolamento e controles compensatórios enquanto as correções não chegam, além de alinhar CIO e CISO em torno da entrega de iniciativas críticas sem esconder riscos. O alerta também é sobre atualizações silenciosas de modelos de IA, que podem mudar comportamentos sem alterar a versão, tornando testes de regressão baseados em risco e decisões explícitas de risco essenciais.

Governança de segurança de IA exige mais do que corrigir falhas mais rápido

#governance #cybersecurity #infosec #ai-security #risk-management #patching #vulnerability-management

Ver detalhe →

O mercado de trabalho em segurança cibernética nos EUA atingiu o menor nível em quatro anos. De acordo com a CyberSN, os empregadores publicaram apenas 235.786 vagas de segurança entre janeiro e setembro de 2026, uma queda de 26,4% em relação a 2025. Mas antes que você entre em pânico, o céu não está caindo: comparado a 2024, a queda é de apenas 4%. A verdadeira história? Uma mudança dramática no que as empresas estão contratando.

Cargos de governança, risco e conformidade (GRC) estão crescendo, agora representando 14,8% das vagas, contra 9,4% em 2023. Enquanto isso, funções técnicas de defesa estão encolhendo. A contratação de CISOs é volátil, e as vagas para testadores de penetração caíram quase pela metade. O ponto positivo: as vagas para engenheiros de segurança de IA mais que triplicaram, embora ainda sejam uma fração minúscula do mercado.

Isso não é apenas um jogo de números. É um sinal de que as organizações estão priorizando a gestão de riscos e a conformidade regulatória em vez da defesa tradicional. Para os profissionais de cibersegurança, a mensagem é clara: adapte-se ou corra o risco de ficar para trás. O futuro da contratação em segurança chegou, e é tudo sobre risco.

Vagas em segurança cibernética despencam para o menor nível em quatro anos enquanto cargos de GRC crescem

#cybersecurity #ai-security #compliance #risk-management #jobs #hiring #grc #talent-shortage

Ver detalhe →

A Qualys elevou o nível da defesa cibernética com o TruRisk Eliminate 2.0 e o novo motor TruConfidence, um cérebro de orquestração criado para sustentar o que a empresa chama de Autonomous RemOps. A proposta é ousada: equipes de segurança acompanhando ataques acelerados por IA na velocidade de máquina, e não na velocidade de chamados.

O motor se apoia na experiência de meio bilhão de implantações de patches, das quais menos de 0,1 por cento sofreu rollback e 40 por cento rodou de forma autônoma. O TruConfidence reúne pontuação de confiabilidade de patches com IA, liberações em ondas, distribuição ponto a ponto e mitigação sem patch em um único ciclo, que credita os controles já existentes, escolhe a correção menos disruptiva e depois comprova que ela funcionou.

Com monitoramento de saúde por parceiros como a Dynatrace, aplicar correções deixa de significar indisponibilidade, e dispositivos de perímetro, nuvem e aplicações entram no radar, não apenas endpoints com agente. Para quem leva privacidade e segurança a sério nos próprios aparelhos, unir essa mentalidade a uma VPN confiável é uma decisão inteligente.

Qualys apresenta TruConfidence para orquestrar a remediação de riscos cibernéticos em velocidade de máquina

#ai #cybersec #privacy #vulnerability #risk-management #patching #qualys #remops

Ver detalhe →

A correção de falhas é uma das tarefas mais antigas da segurança cibernética, mas continua sendo uma das mais difíceis de acertar. Uma nova entrevista do Help Net Security explica por que pressão do negócio, sistemas críticos de receita e patches que quebram tudo ainda impedem que as correções sejam aplicadas, mesmo quando as equipes sabem exatamente o que precisa ser feito.

A conversa vai além do velho conselho de apenas corrigir mais rápido. A vantagem real está em avaliar o risco para o negócio, acompanhar a diferença entre exposição e armamento de exploits e usar IA para melhorar todo o fluxo de remediação. Para as equipes de segurança, isso significa sair do alerta e partir para a ação, ficando à frente dos atacantes.

A correção de falhas ainda falha em escala: por que o risco de negócio, não a velocidade, decide o que será corrigido

#cybersecurity #infosec #risk-management #patching #enterprise-security #vulnerability-management

Ver detalhe →

Líderes de segurança estão sob pressão para responder a três perguntas difíceis do conselho: quão segura é a organização, qual é a exposição financeira real e a postura melhorou em relação ao trimestre passado. Métricas tradicionais de atividade, como vulnerabilidades encontradas ou patches aplicados, não respondem a isso, e os conselhos sabem.

O risco real vive nas lacunas entre ferramentas de identidade, nuvem, SaaS, endpoint e vulnerabilidades. Cada ferramenta enxerga apenas sua própria fatia, enquanto atacantes encadeiam essas fatias em caminhos críticos. A Arquitetura de Malha de Cibersegurança pode correlacionar os dados em um único grafo e expor caminhos de ataque que os painéis não mostram.

Um framework prático começa definindo os ativos mais críticos com a área de negócios, conectando as ferramentas já implantadas, mapeando caminhos reais de ataque até esses ativos e priorizando pelo raio de impacto. Com agentes de IA, identidades não humanas e shadow AI se multiplicando, conselhos precisam de exposição e tendência, não de mais um console.

CISOs encaram três perguntas brutais do conselho. Veja como relatórios baseados em exposição corrigem os pontos cegos

#cybersecurity #infosec #risk-management #ciso #board-reporting #csma #attack-paths

Ver detalhe →

Um novo relatório da DigiCert mostra que falhas em certificados deixaram de ser um pequeno incômodo de TI para se tornar uma ameaça capaz de derrubar serviços críticos e gerar custos enormes. Quase uma em cada quatro organizações afirmou que seu pior incidente com certificados custou mais de US$ 250 mil, com 34% sofrendo uma paralisação por certificado expirado e 40% relatando indisponibilidade ligada à má gestão de certificados.

A pressão só vai aumentar. O CA/Browser Forum caminha para certificados TLS públicos de 47 dias até 2029, forçando as equipes a renovar mais de oito vezes com mais frequência e a realizar 40 vezes mais validações de domínio. Com 52% já tendo dificuldades para gerenciar certificados em múltiplas nuvens e plataformas, planilhas e lembretes de calendário estão prestes a se tornar obsoletos.

A resposta, defendem os especialistas, é a automação. O gerenciamento automatizado do ciclo de vida de certificados já é a terceira maior prioridade em segurança cibernética, mas apenas 10% das empresas têm automação totalmente implementada. Sistemas legados, orçamentos apertados e falta de especialização seguem como barreiras, mas a mensagem é clara: saiba cada certificado que possui e automatize antes que uma expiração esquecida vire uma paralisação de negócios.

Falhas em certificados podem custar mais de US$ 250 mil às empresas, e prazos de 47 dias estão chegando

#cybersecurity #tls #compliance #risk-management #automation #certificates

Ver detalhe →