Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Mais de 100 fornecedores de segurança e compliance agora se conectam à Claude Compliance API, abrindo uma linha direta para a atividade do Claude Enterprise. Isso significa que conversas, arquivos enviados, projetos e sessões do Cowork e do Claude Code podem fluir para as mesmas ferramentas de monitoramento que as equipes já usam, de CrowdStrike e Microsoft Purview a Splunk, Palo Alto Networks, Cloudflare e Zscaler.

O movimento transforma a adoção de IA em uma operação transparente e auditável. Defensores podem ver o que os funcionários colam no Claude, quais ferramentas uma sessão de código aciona, quem fez login, o que os administradores mudaram e quais configurações foram tocadas. É uma resposta poderosa à pergunta que toda empresa está fazendo: como abraçar a IA sem perder o controle de dados sensíveis?

Nem todo fornecedor vê os mesmos dados. Alguns parceiros apenas ingerem logs de auditoria, enquanto outros evitam totalmente o conteúdo das conversas. Clientes Enterprise recebem prompts e respostas do modelo; clientes Platform recebem apenas eventos de atividade. A disponibilidade chega em ritmos diferentes, com Netskope em prévia privada, Okta indo para beta, KnowBe4 mirando novembro de 2026 e Vanta planejando disponibilidade geral em janeiro de 2027. A mensagem é clara: governança de IA não é mais um experimento. Está sendo lançada.

Ferramentas de segurança agora podem escanear conversas e arquivos do Claude Enterprise em busca de dados sensíveis

#ai #cybersecurity #privacy #claude #compliance #data-security #enterprise

Ver detalhe →

As autoridades nacionais competentes da União Europeia já estão revisando ativamente a documentação de conformidade com a NIS2, e o risco é pessoal. Pelo artigo 20(1) da diretiva, a alta gestão de entidades essenciais e importantes pode ser responsabilizada individualmente por infrações, e é por isso que controle de acesso, autenticação multifator e higiene de credenciais viraram prioridade de conselho.

Um novo guia de eficiência mostra como um gerenciador de senhas e segredos se conecta diretamente às dez medidas mínimas do artigo 21 da NIS2. Espere criptografia AES-256 de conhecimento zero, implantação auto-hospedada que mantém cada credencial dentro da sua própria infraestrutura na UE, TOTP nativo, biometria, passkeys e chaves de segurança, além de SSO via SAML para herdar o MFA do provedor de identidade que você já usa.

O grande ganho é a velocidade. Integração com AD e LDAP que provisiona acesso em menos de uma hora vence o cronograma de 12 a 18 meses de um projeto tradicional de IAM, e a base para a auditoria se resume a quatro controles claros: política de acesso documentada, MFA em tudo, credenciais criptografadas em repouso e em trânsito, e um log de acesso que comprova quem tocou nos segredos compartilhados e quando esse acesso foi revogado.

A temporada de auditoria da NIS2 na UE chegou e o caos de senhas pode afundar sua conformidade

#cybersec #privacy #compliance #access-control #eu #nis2 #passwords

Ver detalhe →

Em um movimento inovador para priorizar a segurança da IA, a Anthropic fez parceria com a Accenture para integrar avaliadores terceirizados em suas operações. As duas empresas estão investindo pelo menos US$ 1 bilhão cada ao longo dos próximos cinco anos, totalizando um compromisso massivo de US$ 2 bilhões para garantir que modelos de IA de fronteira sejam desenvolvidos de forma responsável.

Esta iniciativa faz parte do plano do CEO da Anthropic, Dario Amodei, de desacelerar o desenvolvimento da IA com a introdução de supervisão independente. Os avaliadores da Accenture monitorarão o treinamento dos modelos, revisarão decisões de implantação e entrevistarão funcionários, marcando uma nova era de transparência na governança da IA.

Anthropic e Accenture lançam programa de avaliação de segurança de IA de US$ 2 bilhões com terceiros

#artificial-intelligence #anthropic #tech #ai-governance #compliance #ai-safety #accenture

Ver detalhe →

A Agência da União Europeia para a Cibersegurança (ENISA) lançou a Plataforma Única de Notificação do Cyber Resilience Act, transformando um cenário fragmentado em um hub central para vulnerabilidades exploradas ativamente e incidentes graves. A partir de 11 de setembro de 2026, fabricantes que colocam produtos com elementos digitais no mercado da UE precisam usá-la.

O prazo é apertado: alerta inicial em até 24 horas, avaliação inicial em até 72 horas e relatório final em até 14 dias após a disponibilização de uma correção ou mitigação. Para incidentes graves, o relatório final sai um mês após a notificação de 72 horas.

A primeira versão funciona por interface web, sem API, mas a ENISA promete automação futura. Mantenedores de software de código aberto entram na obrigação em 11 de dezembro de 2027. É um passo enorme para um Mercado Único Digital mais resiliente.

Europa ativa plataforma unificada de denúncias para a resiliência cibernética

#cybersecurity #regulation #compliance #eu #enisa #cra #vulnerability-reporting

Ver detalhe →

Um novo relatório da DigiCert mostra que falhas em certificados deixaram de ser um pequeno incômodo de TI para se tornar uma ameaça capaz de derrubar serviços críticos e gerar custos enormes. Quase uma em cada quatro organizações afirmou que seu pior incidente com certificados custou mais de US$ 250 mil, com 34% sofrendo uma paralisação por certificado expirado e 40% relatando indisponibilidade ligada à má gestão de certificados.

A pressão só vai aumentar. O CA/Browser Forum caminha para certificados TLS públicos de 47 dias até 2029, forçando as equipes a renovar mais de oito vezes com mais frequência e a realizar 40 vezes mais validações de domínio. Com 52% já tendo dificuldades para gerenciar certificados em múltiplas nuvens e plataformas, planilhas e lembretes de calendário estão prestes a se tornar obsoletos.

A resposta, defendem os especialistas, é a automação. O gerenciamento automatizado do ciclo de vida de certificados já é a terceira maior prioridade em segurança cibernética, mas apenas 10% das empresas têm automação totalmente implementada. Sistemas legados, orçamentos apertados e falta de especialização seguem como barreiras, mas a mensagem é clara: saiba cada certificado que possui e automatize antes que uma expiração esquecida vire uma paralisação de negócios.

Falhas em certificados podem custar mais de US$ 250 mil às empresas, e prazos de 47 dias estão chegando

#cybersecurity #tls #compliance #risk-management #automation #certificates

Ver detalhe →

Em um movimento ousado para proteger a era da IA, a Kiteworks adquiriu a Bonfy.AI, trazendo governança de dados em tempo de execução para o centro das atenções. Isso significa que as organizações agora podem controlar dados sensíveis à medida que saem da segurança de seus sistemas, seja um humano enviando um e-mail ou um agente de IA gerando uma resposta. A aquisição fecha uma lacuna crítica: enquanto as empresas dominam o rastreamento de dados em repouso, o risco real está nos dados em movimento.

Com a tecnologia sensível ao contexto da Bonfy.AI, cada troca de dados é avaliada em tempo real, considerando o remetente, destinatário e propósito de negócio antes que o envio seja concluído. Essa abordagem proativa aplica um único modelo de política para fluxos de trabalho humanos e de IA, garantindo conformidade com regulamentos como GDPR e HIPAA. É uma virada de jogo para empresas que desejam manter o controle de seus dados em todos os lugares por onde passam.

Kiteworks adquire Bonfy.AI para governar dados em movimento, até de agentes de IA

#ai #cybersecurity #data-privacy #data-governance #compliance #kiteworks #bonfyai

Ver detalhe →

Os anotadores de IA dominaram o ambiente de trabalho, prometendo resumos automáticos e mais produtividade nas reuniões. Mas esse conforto tem um preço: ações coletivas contra gigantes como Otter, Fireflies, Microsoft Teams e Granola por gravar pessoas sem consentimento, armazenar impressões vocais biométricas e treinar modelos de IA com conversas privadas.

A pressão jurídica não atinge só os fabricantes dos apps — as empresas que liberam essas ferramentas para seus times também ficam expostas. Entre leis de interceptação e regras rígidas de privacidade biométrica, o recado é claro: é preciso adotar políticas internas robustas e obter consentimento explícito de todos os participantes antes de apertar o gravar.

Anotadores de IA gravam suas reunões — e podem colocar sua empresa na Justiça

#ai #cybersecurity #privacy #data-protection #compliance #lawsuits #notetakers

Ver detalhe →

A Diretiva NIS2 da União Europeia está saindo da transposição para a aplicação efetiva, com prazos obrigatórios chegando aos Estados-membros em outubro. A não conformidade pode gerar multas de até 10 milhões de euros ou 2% do faturamento global, e dirigentes podem responder pessoalmente. A dúvida não é mais se agir, mas por onde começar sem esgotar o time.

Segundo o relatório Verizon DBIR 2026, o abuso de credenciais aparece em 39% de todas as violações ao longo de toda a cadeia de ataque, o que torna o controle de acesso uma das medidas mais rápidas e impactantes. O artigo mostra os três erros que reprovam pré-auditorias: contas de serviço sem gerenciamento, contas inativas e falta de MFA resistente a phishing. Também traz um plano de cinco passos para gerar evidências exportáveis e prontas para auditoria em menos de 30 dias.

Prazo da NIS2 chegando: ajuste IAM e controle de acesso antes da auditoria de 2026

#cybersecurity #iam #mfa #compliance #credentials #access-control #eu #nis2

Ver detalhe →

Governança de riscos digitais deixou de ser tema só de TI. O artigo mostra por que segurança, jurídico e compliance precisam trabalhar juntos antes que um incidente vire crise: credencial comprometida, fornecedor com acesso demais ou dado sensível fora da finalidade pode escalar em horas para impacto operacional, contratual e de reputação.

O caminho prático inclui mapear decisões descentralizadas, criar fluxos proporcionais ao risco, definir responsáveis e acompanhar indicadores que conectam vulnerabilidade a impacto de negócio. O objetivo é inovar com velocidade, sem transformar cada avanço digital em aposta silenciosa.

Governança de riscos digitais: por que TI, segurança, jurídico e compliance precisam agir como um só

#governance #cyber-security #compliance #risk-management #information-security #digital-risk

Ver detalhe →

A inteligência artificial só é tão boa quanto os dados por trás dela. Esse novo artigo explica como a governança de dados se tornou o verdadeiro fator decisivo para a IA empresarial, saindo de uma obrigação de compliance para virar estratégia operacional central. Sem responsabilidade definida, controle de qualidade e regras de acesso, as empresas correm o risco de automatizar inconsistências, reproduzir vieses e expor informações sensíveis.

O texto mostra como organizações maduras estão unindo governança de dados, segurança e gestão de risco ao longo de todo o ciclo de vida da IA, enfrentando desafios como alucinações, injeção de prompt e uso não autorizado de conteúdo. Leitura essencial para líderes de TI que querem transformar dados dispersos em decisões responsáveis e de alto impacto.

Governança de dados: o pilar invisível que define o sucesso da IA

#artificial-intelligence #cybersecurity #data-privacy #enterprise-ai #data-governance #compliance #risk-management

Ver detalhe →