Última edição
Blogue · 267 análises
Contexto para decidir melhor.
Análises sobre IA, cibersegurança, regulação, governação e sistemas digitais. Com fontes, consequência prática e uma próxima ação clara.
A mostrar
49–53 de 53
Conhecimento atual, organizado por tema, data e consequência prática.
O NIST colocou o SP 800-213 Rev. 1 em consulta até 24 de agosto. É um rascunho dirigido a sistemas federais dos Estados Unidos, não uma norma final nem lei portuguesa, mas a pergunta que coloca é universal: que capacidades concretas precisa o produto para o sistema gerir risco?
Ler análise
O SP 800-209r1 está em consulta até 8 de setembro. É um rascunho técnico voluntário — não uma obrigação legal portuguesa — mas oferece uma boa oportunidade para testar se snapshots, backups, identidades e dependências sobrevivem ao mesmo incidente.
Ler análise
O roteiro recomenda que os Estados-Membros iniciem a transição até ao fim de 2026 e que a infraestrutura crítica avance até 2030. Estes são marcos do roteiro europeu, não uma obrigação empresarial horizontal: o trabalho imediato é inventariar criptografia, priorizar dados de longa vida e testar fornecedores.
Ler análise
A nova orientação da Comissão chegou a 27 de julho e a página operacional foi atualizada ontem. Antes das restantes obrigações de 2027, fabricantes de hardware e software já terão de reportar vulnerabilidades ativamente exploradas e incidentes graves em 24 e 72 horas.
Ler análise
A pontuação base descreve gravidade intrínseca num cenário genérico. A fila real precisa de exploração conhecida, exposição, importância do ativo, controlos existentes e custo de recuperação.
Ler análiseComo publicamos
Ligamos a documentação oficial usada em cada análise.
Traduzimos mudanças em decisões, donos e evidência.
Atualizamos a análise quando o facto ou a orientação muda.
Declaramos quando uma fotografia é gerada e creditamos fotografia documental.
Do contexto à execução
Mapeamos o problema, escrevemos o âmbito e construímos a solução com critérios de aceitação.
