159 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a compliance.
Guia técnico que compara 10 soluções de assinatura eletrônica (pdfFiller, DocuSign, Adobe, Dropbox Sign, OneSpan, Entrust, DigiCert, Zoho Sign, PandaDoc, Signeasy) e lista controles essenciais: SSO, MFA, trilha de auditoria, selagem tamper‑evident, criptografia e uso de PKI para workflows de alto risco. Inclui recomendações de implantação.
A Tenable anunciou o add‑on Tenable One AI Exposure, que, segundo reportagem da DarkReading, visa descobrir usos não sancionados de IA em empresas e impor conformidade com ferramentas aprovadas. A matéria resume a função principal do produto, mas não traz detalhes técnicos, métricas de eficácia, integrações ou implicações para LGPD no Brasil, o que exige contato direto com o fornecedor para avaliação operacional.
O CEO interino da Coupang, Harold Rogers, foi ouvido pela polícia de Seul em investigação sobre possível obstrução ligada a um vazamento de dados. A reportagem confirma apenas o depoimento; detalhes sobre escopo do incidente, medidas legais ou resultados da apuração não foram divulgados pela fonte consultada.
O White House revogou duas memorandos de segurança de software da administração Biden; embora os memorandos tenham sido cancelados, alguns recursos e guias derivados das políticas permanecem disponíveis para uso por agências. A cobertura pública é limitada e não especifica quais documentos foram revogados, exigindo acompanhamento junto a comunicações oficiais para avaliar impacto regulatório e contratual.
O governo dos EUA rescindiu a orientação que obrigava agências federais a solicitar SBOMs e atestações de conformidade com o NIST SSDF, segundo DarkReading. A matéria afirma que as agências deixarão de exigir SBOMs, mas o efeito prático de longo prazo permanece incerto; recomenda‑se consultar o comunicado oficial para detalhes.
O The Record reporta que organizações de língua chinesa lavaram US$16,1 bilhões em criptomoedas em 2025, equivalente a uma média de US$44 milhões por dia. A matéria fornece os agregados, mas não detalha metodologia, fontes ou serviços usados — elementos necessários para ações de compliance e investigação.
O grupo Nova afirma ter comprometido a KPMG na Holanda e exfiltrado dados, com indexação em 23/01/2026 e um prazo de dez dias para negociação. A KPMG não confirmou o incidente publicamente; faltam detalhes técnicos sobre escopo dos dados.
O TikTok finalizou um acordo para criar uma nova entidade americana, medida que visa afastar a ameaça de proibição nos EUA. Reportagens confirmam o fechamento do acordo, mas não divulgam detalhes técnicos sobre segregação de dados ou governança; sem essas cláusulas públicas, não é possível avaliar plenamente as garantias de segurança e privacidade oferecidas.
O Supremo dos EUA aceitou analisar a constitucionalidade dos mandados 'geofence', que exigem que empresas entreguem dados de localização de celulares em áreas e períodos específicos. A reportagem não detalha o caso que chegou à Corte nem traz cronograma para julgamento.
Legisladores incluíram em proposta de financiamento de US$1,2 trilhão uma extensão temporária de programas ligados ao compartilhamento de informações de segurança (CISA 2015). O movimento repete a solução de curto prazo adotada em meses recentes; texto final e duração ainda não foram divulgados.