Nova Lei Geral de Cibersegurança impõe mudanças na governança de riscos no Brasil
Nova Lei Geral de Cibersegurança no Brasil exige adaptação rápida de empresas e integra segurança à agenda estratégica dos conselhos.
Tag
Tag: auditoria
26 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a auditoria.
Visibilidade em tempo real vira peça central da segurança no setor financeiro
Visibilidade em tempo real torna-se central na segurança financeira. Executivos alertam para riscos de ativos não mapeados e necessidade de governança de IA.
Por agentes de IA, líderes financeiros atropelam a governança
Pesquisa da Avalara revela que a pressão por velocidade na implantação de agentes de IA está superando a governança financeira, criando riscos de responsabilidade e falta de controle.
Governança de agentes de inteligência artificial redefine perímetro de identidade
Artigo analisa como a governança de agentes de IA está redefinindo o conceito de identidade digital e os desafios de segurança para profissionais de cibersegurança.
Automação sem governança amplia riscos de segurança no sistema financeiro, alerta Grant Thornton
Especialista da Grant Thornton alerta que a automação sem governança adequada pode aumentar riscos de segurança e compliance no setor financeiro, exigindo novos modelos de monitoramento e responsabilidade.
Novo ataque de ransomware Qilin usa técnica DCSync para abusar do protocolo de replicação do AD
Grupo Qilin utiliza técnica DCSync para roubar credenciais de domínio via protocolo de replicação do AD, exigindo regras de detecção específicas baseadas em identidade e eventos de auditoria.
Banco Central exige gestão reforçada de certificados digitais em instituições financeiras
Banco Central exige gestão reforçada de certificados digitais. Resolução CMN 5.274 impõe controles rigorosos para bancos e fintechs.
Avaliações de checklist não servem para medir riscos
Artigo analisa como avaliações de checklist tradicionais falham em medir riscos de segurança reais, defendendo a adoção de gestão de riscos contínua e novas ferramentas de auditoria.
Repositório de código fonte da Trellix é violado sem impacto no processo de distribuição
Repositório de código fonte da Trellix é violado, mas sem impacto no processo de distribuição de software, segundo investigação da empresa.
IA da Wiz revela vulnerabilidade crítica no GitHub
Wiz usa IA para revelar vulnerabilidade crítica no GitHub, destacando avanços na detecção de falhas e riscos para o ecossistema de desenvolvimento de software.