Tópico
Segurança
artigos.
Para lá do 8-K: preparar o dossiê de evidência antes de ter quatro dias para decidir a materialidade
A SEC dá-lhe quatro dias úteis depois de determinar que um incidente é material. O difícil é a determinação, e o registo de como a fez.
O fim da FIPS 140-2: porque é que as suas provas de integridade precisam de um inventário criptográfico
A 21 de setembro, os restantes certificados FIPS 140-2 passam ao estatuto histórico. O impacto imediato faz-se sentir nas aquisições.
Registou-se. E agora? As obrigações NIS2 em Portugal depois do prazo
O registo encerra hoje. A contagem dos prazos de notificação de incidentes, as disposições de responsabilização dos órgãos de direção e a relação de supervisão começam todas amanhã.
Geofencing e residência de dados: provar de onde os seus dados foram acedidos, e não apenas onde estão guardados
Os requisitos de residência são normalmente implementados como uma decisão de armazenamento. Os reguladores dão cada vez mais importância a uma segunda pergunta, à qual a localização do armazenamento não responde.
A Fase 2 da CMMC está suspensa, não cancelada: como os fornecedores europeus devem aproveitar a pausa
O Departamento de Defesa dos EUA suspendeu a Fase 2 em julho e são esperadas novas orientações em meados de setembro. A pausa é uma oportunidade, e o trabalho que compensa em qualquer cenário é o trabalho sobre as evidências.
Recuperação de dados não é verificação de integridade: o que confirmar antes de confiar num restauro
Um restauro concluído sem erros prova que a cópia voltou, não que estava certa. Sete verificações para distinguir «recuperámos» de «recuperámos dados em que podemos confiar».
Atualização ROOTKey de setembro de 2026: Restore Center, controlo de acesso por IP e classificação de dados
Os lançamentos deste mês centram-se no controlo: recuperar o que foi eliminado, decidir quem pode aceder a quê e a partir de onde, e etiquetar os dados para que a plataforma possa fazer valer essa diferença.
O prazo de registo NIS2 em Portugal termina dentro de dias: o que submeter na MyCiber e o que conservar
A janela de registo de 60 dias úteis aberta pelo CNCS encerra em meados de setembro. Registar-se é a parte fácil - as evidências que conservar a partir daí são o que uma auditoria vai, de facto, pôr à prova.
A longa vida de uma assinatura: integridade pós-quântica para registos que tem de guardar durante décadas
Os algoritmos de assinatura atuais podem não sobreviver à computação quântica; muitos registos têm de sobreviver a ela. Como separar a prova de integridade da assinatura e planear a transição.
É possível saber se um modelo de IA foi treinado com dados adulterados? Uma abordagem forense
Após um incidente, a questão não é se o modelo se comportou de forma estranha. É se consegue provar com que dados foi realmente treinado, desde o início.
Ajuste fino de LLM com dados empresariais não verificados: o risco de conformidade que ninguém está a cobrir
Qualquer empresa que faça o ajuste fino de um modelo com dados internos está a fazer uma afirmação implícita sobre a integridade desses dados. A maioria não verificou se essa afirmação é verdadeira.
A vaga de fiscalização NIS2 na Alemanha: o que revelam as ordens formais do BSI
Já estão em vigor na Alemanha dezenas de ordens formais de supervisão. Eis o que sugerem sobre a forma como a NIS2 será efetivamente aplicada em toda a UE.
A Fase 2 do CMMC 2.0 está a chegar: o que os fornecedores europeus de contratos de defesa dos EUA precisam de saber
A partir de 10 de novembro de 2026, a certificação CMMC por terceiros passa a ser condição prévia para contratos que envolvam informação não classificada controlada, incluindo para subcontratados de fora dos EUA.
Ponto de situação da fiscalização da NIS2: as primeiras coimas já chegaram e quatro Estados-Membros vão a tribunal
A Bélgica, a Itália, a Hungria e a Lituânia aplicaram sanções confirmadas. A Irlanda, a Espanha, a França e os Países Baixos enfrentam agora o Tribunal de Justiça da União Europeia.
Como funcionam realmente os ataques de envenenamento de dados e porque é que as defesas baseadas em assinaturas não os detetam
O envenenamento não se parece com um ataque. Parece-se com dados. É isso que o torna eficaz e difícil de detetar a posteriori.
Porque é que a adulteração de dados é mais perigosa do que o ransomware
O ransomware anuncia-se. A adulteração de dados não. E é precisamente essa invisibilidade que faz dela a ameaça mais grave.
O guia do CISO para a conformidade regulamentar em 2026: NIS2, DORA e AI Act da UE
Três grandes quadros regulamentares da UE estão agora em vigor em simultâneo. Eis como gerir os três sem duplicar o seu programa de conformidade.
Segurança de APIs e integridade de dados: o que todos os programadores devem saber em 2026
As APIs são a superfície de ataque que a maioria das empresas subestima. Eis o que significa integridade de dados na camada de API.
Ciber-resiliência para PME: guia prático para 2026
As PME representam hoje 43% de todos os alvos de ciberataques - este guia mostra como as organizações de menor dimensão podem construir uma resiliência real sem orçamentos de grande empresa.
Impressões digitais criptográficas de dados em pipelines RAG: guia técnico
A geração aumentada por recuperação só é tão fiável quanto os dados que recupera. Eis como verificá-los.
Regras de divulgação de cibersegurança da SEC: o que as empresas norte-americanas têm de saber em 2026
Ultrapassado o prazo de conformidade de junho de 2026, as empresas cotadas nos EUA enfrentam um risco efetivo de ações sancionatórias - e a responsabilização do conselho de administração pela cibersegurança deixou de ser opcional.
O que é a integridade criptográfica dos dados? Um guia em linguagem simples
O termo está em todo o lado na conformidade e na governação da IA. Eis exatamente o que significa, como funciona e porque é importante.
Prazo da primeira auditoria NIS2: o que as organizações europeias têm de fazer agora
O prazo de 30 de junho já passou - eis como passar de uma conformidade reativa para evidências contínuas e verificáveis por máquina.
Nenhum artigo encontrado. Tente outro termo.
Explore outras categorias para encontrar conteúdo relevante
Fique a par
Insights de
ciber-resiliência.
Receba insights de ciber-resiliência no seu email. Orientação prática e pronta para auditoria sobre integridade de dados, conformidade e continuidade - à medida que publicamos.