Matérias e Novidades
Análises, guias práticos e novidades sobre governança, privacidade, segurança e gestão pública — escritos por quem implanta, não por quem só observa.
-
ISO 18788: a norma que profissionaliza operações de segurança privada — com direitos humanos no centro
Uso da força, regras de engajamento, direitos humanos e gestão de risco operacional: o padrão internacional que grandes contratantes passaram a exigir.
-
Zero Trust sem marketing: o que sobra de útil quando você tira o hype
“Nunca confie, sempre verifique” virou slogan de fornecedor. Por trás dele, há três mudanças concretas de arquitetura que valem para qualquer organização.
-
ISO/IEC 20000-1: o “contrato de confiança” entre a TI e o resto da empresa
Catálogo, SLA, incidente, problema e mudança — a norma que transforma a TI de centro de custo reativo em serviço mensurável.
-
Passkeys e MFA resistente a phishing: a senha está morrendo — e o que vem no lugar é melhor para todos
SMS não basta mais: o phishing moderno rouba códigos em tempo real. Entenda FIDO2/passkeys e por que grandes plataformas já as adotaram como padrão.
-
ISO 56001: inovação deixou de ser brainstorm — virou sistema de gestão certificável
Publicada em 2024, a norma transforma inovação em processo com funil, portfólio e métricas — e o Brasil tem incentivos fiscais esperando por isso.
-
ISO/IEC 27701: como transformar sua LGPD em um selo que vende lá fora
A extensão de privacidade da ISO 27001 é o idioma comum entre LGPD, GDPR e contratos globais de tratamento de dados.
-
Ransomware mudou: o resgate não é mais pelo backup — é pelo seu silêncio
Dupla e tripla extorsão, RaaS e o dilema de pagar: o crime virou indústria com franquia, e a defesa virou disciplina de continuidade + resposta.
-
ISO/IEC 42001: a primeira norma certificável de gestão de IA — e por que ela chegou na hora certa
Publicada no fim de 2023, a norma de sistemas de gestão de IA virou a ponte prática entre a inovação e o AI Act europeu. Entenda o que…
-
APIs: o novo perímetro que quase ninguém inventaria — e o Top 10 específico que todo CTO deveria conhecer
As APIs carregam a lógica de negócio e os dados — e ganharam do OWASP uma lista própria de riscos. BOLA, o campeão, é assustadoramente simples.
Quer receber análises antes do mercado?
Fale com nosso time e entre para a lista de conteúdos exclusivos da EBAEM — sem spam, só o que ajuda a decidir.