CATEGORY
DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.
APPLIED AI
As sementes publicadas com as curvas P-192, P-224, P-256, P-384 e P-521 do NIST nunca foram saídas de hash. Elas vieram do gerador lrand48 da biblioteca C, semeado por timestamp Unix.
APPLIED AI
Há 20 a 25 anos, os serviços financeiros tratam a modernização como um projeto com data para acabar. Na abertura do Oracle Financial Services Summit, em Londres, a Dra. Leda Glyptis argumentou que o ponto fraco do setor é...
APPLIED AI
Colocar máquinas físicas autônomas ao lado de equipes humanas cria riscos psicológicos e jurídicos agudos que o software nunca enfrentou. No Economist Enterprise Physical AI and Robotics Summit, Kier Group e a British Standards Institution (BSI) traçaram as bases da governança da IA física.
INFRASTRUCTURE & CRYPTOGRAPHY
A Cloudflare depende há anos de 16 CAs públicas parceiras sem nunca ter emitido ela mesma um certificado de confiança pública. Agora pretende se tornar uma, e o interessante é o projeto: certificados clássicos e...
POLICY & RESILIENCE
Há dois anos os supervisores leem planos de saída que pressupõem uma saída que ninguém precificou, orçou ou ensaiou. Em janeiro o álibi mais duradouro para isso deixa de existir.
POLICY & RESILIENCE
As entidades financeiras aprenderam a responder à pergunta sobre a NIS2 com uma frase sobre o DORA. Essa frase está correta, e está prestes a ser aplicada a um regulamento para o qual nunca foi escrita.
APPLIED AI
O alívio no dossiê de alto risco chegou há nove dias. O risco agora é que os bancos leiam um único adiamento e desmontem um programa que ainda tem uma obrigação valendo hoje.
APPLIED AI
Quinze anos de doutrina de risco de modelo foram reescritos em abril, e o parágrafo que mais pesa em um comitê de risco em 2026 é o que diz o que a orientação não cobre.
INFRASTRUCTURE & CRYPTOGRAPHY
A maioria dos bancos orçou o teste. Poucos orçaram a cadeia de fornecimento da qual ele agora depende: um mercado de prestadores acreditados num relógio sincronizado de três anos e inteligência de ameaças que precisa vir de fora todas as vezes.
INFRASTRUCTURE & CRYPTOGRAPHY
Todo roteiro pós-quântico pressupõe um inventário que não existe. O registro de ativos conhece o servidor, o dono e a criticidade; não conhece o algoritmo, o tamanho da chave, a biblioteca nem a validade.
APPLIED AI
Imutável não é o mesmo que confiável. À medida que a liquidação instantânea e a IA probabilística remodelam a banca, o livro-razão não certificado torna-se o elo fraco, e um blockchain certificável torna-se a espinha dorsal de auditoria.
APPLIED AI
Os pagamentos são agora o núcleo da estratégia de tecnologia bancária. Este é o modelo operacional, a fronteira de risco e o manual de receita que os G-SIBs precisam para liderar o ciclo agêntico e em tempo real.
