A 4 de agosto, a Cisco Talos publicou um estudo sobre a forma como os autores de ameaças contornam as medidas de segurança nas ferramentas de programação baseadas em IA, incluindo o Claude Code, o Codex, o Cursor e o Gemini. A técnica não era sofisticada…
Duas notícias, dois números, um sinal. Este mês, surgiram duas notícias no mesmo período de cinco dias. Quando comparadas com dois dados de investigação publicados no início deste ano, deixam de parecer…
Como será o futuro da auditoria interna? O futuro da auditoria interna é contínuo, interligado e preditivo. Em vez de executar planos de auditoria anuais e apresentar relatórios sobre o que já…
Todos os responsáveis pela gestão de riscos e conformidade acabam por se deparar com o mesmo obstáculo: um problema tão específico que nenhuma apresentação de um fornecedor o aborda e por mais que se procure no Google, não se encontra ninguém…
Eis uma pergunta que vale a pena colocar a todos os responsáveis pela gestão de riscos: que decisões estão a tomar hoje para as quais gostariam de dispor de melhores dados? As respostas são sempre interessantes. Não…
Há uma frase à qual vale a pena voltar: a consciência da ignorância como conhecimento. A premissa, todas as manhãs, é que há menos certezas do que no dia anterior. Após muitos anos em…
A maioria das organizações não tem um problema de dados. Tem um problema de fragmentação e uma lacuna entre o saber e o fazer que nenhum painel de controlo consegue colmatar. A crítica habitual à tecnologia de gestão de riscos…
O software de GRC mais bem cotado para empresas de setores regulamentados combina informação regulamentar contínua em várias jurisdições, análise quantitativa de riscos e visibilidade unificada entre domínios numa única plataforma. Para organizações que operam em…
Torne-se a pessoa a quem todos recorrem quando se trata de IA e conformidade regulamentar. Uma certificação fundamental sobre os princípios básicos da tecnologia de conformidade regulamentar baseada em IA. Uma competência que grande parte do ecossistema…
A gestão de alterações regulamentares (RCM) é a prática contínua de detetar alterações regulamentares na sua origem, interpretá-las em termos de obrigações específicas e concretizar essas obrigações através de políticas, controlos e evidências antes de…