TechSíntese

Três pessoas ligadas à Super Micro, incluindo um cofundador, foram acusadas por autoridades dos EUA por suposta exportação ilegal de GPUs avançadas da Nvidia para a China, violando controles de exportação. O esquema envolvia o uso de servidores falsos, etiquetas fraudulentas e uma estrutura empresarial complexa para disfarçar o envio dos chips. O valor estimado da operação é de 2,5 bilhões de dólares. As GPUs avançadas são essenciais para o desenvolvimento de inteligência artificial, tornando o caso relevante tanto estratégica quanto industrialmente. A situação gerou impacto imediato no mercado, com queda nas ações da Super Micro. Além disso, o cofundador renunciou ao conselho da empresa, sugerindo mudanças na governança e revisões internas. A denúncia ressalta os riscos legais e financeiros associados ao não cumprimento das normas de exportação. O caso evidencia a importância da conformidade para fabricantes e parceiros logísticos na cadeia de suprimentos de tecnologia avançada. F...

Governos tradicionalmente focam em punições para garantir conformidade, mas incentivos fiscais podem estimular a segurança de dados. Grandes empresas, como Meta, aceitam multas por serem financeiramente resistentes, enquanto startups têm orçamentos limitados, aumentando riscos. Políticas fiscais semelhantes às do setor de energia verde podem incentivar a segurança embutida em tecnologias. O uso de rótulos digitais de confiança, comparáveis ao selo ENERGY STAR, fornece transparência para consumidores e empresas na escolha de produtos seguros. A categorização dos produtores e compradores de tecnologia fortalece a abordagem, destacando diferentes necessidades e riscos. Incentivos fiscais e subsídios oferecem apoio financeiro para inovadores e grandes empresas adotarem práticas de segurança. Essa estratégia amplia a responsabilidade e promove a cibersegurança de forma abrangente. A combinação de punições e estímulos cria um ambiente favorável à proteção de dados e inovação segura. Font...

A Security Compass lançou o SD Elements para Agentic AI Workflow, uma solução que permite às organizações manter controle sobre segurança e conformidade à medida que a IA é integrada ao desenvolvimento de software. A utilização de agentes de IA promete acelerar o desenvolvimento, mas gera preocupações em setores regulados devido a requisitos legais rigorosos, como o EU Cyber Resilience Act. A plataforma incorpora requisitos de segurança, conformidade e políticas corporativas diretamente no fluxo de trabalho da IA, garantindo validação automática e evidências auditáveis. Os controles de segurança são definidos por políticas determinísticas e aplicados de forma uniforme, sem suposições. O sistema cobre desde requisitos até testes automáticos, oferecendo rastreabilidade para todas as ações, sejam humanas ou de IA. A solução integra-se às ferramentas já utilizadas pelos desenvolvedores, evitando burocracia extra. Rohit Sethi, CEO da Security Compass, destaca que o SD Elements assegura que...