Insights & Notícias

A adoção da GenAI por fornecedores está criando novos desafios para a gestão de riscos cibernéticos de terceiros. Neste artigo, mostramos como o monitoramento contínuo ajuda a identificar riscos relacionados à IA e à Shadow AI em toda a cadeia de fornecedores.

Escolher as ferramentas certas, os processos e as pessoas para alcançar esse objetivo é por si só um desafio, mas há um requisito oculto e inevitável: definir o que constitui um "terceiro"

O DBIR 2025 da Verizon mostra terceiros em 30% das violações. A causa silenciosa é um gap de skills no TPCRM: times que não sabem ler os serviços que avaliam. O relatório de 2026 confirma essa trajetória preocupante, com mais 60% de aumento; terceiros já aparecem em 48% de todas as violações.

O termo "inside-out" aparece em diversas plataformas de gestão de risco de terceiros, mas descreve realidades técnicas muito diferentes. Este post explica o que é o monitoramento de infraestrutura baseado em API autorizado, como ele se diferencia da correlação de questionários, e o que CISOs precisam verificar antes de contratar.

Ataque via Microsoft Intune apagou milhares de dispositivos da Stryker e expôs um risco crítico: falhas de segurança em fornecedores. Entenda as recomendações da CISA e como validar continuamente seus terceiros.

Ataque de supply chain no Trivy: entenda o que aconteceu, como investigamos o caso e por que nossos controles de segurança evitaram qualquer impacto nos repositórios.

Um guia prático para instituições financeiras diante do prazo de compliance de 1º de março de 2026