Da política à prática: quem teve acesso a quê, com a aprovação de quem, durante quanto tempo, e é possível prová-lo? Cinco líderes de cibersegurança sobre a gestão de acessos NIS2: os controlos mais difíceis de aplicar e as provas de que as organizações precisam para demonstrar que funcionam.
Quatro Estados-Membros da UE foram remetidos para o Tribunal, a lei NIS2 dos Países Baixos entra em vigor a 15 de agosto, o BSI alemão está a auditar 29 000 entidades e a UE publicou o seu primeiro plano de ação sobre IA e cibersegurança. Eis tudo o que mudou em junho e julho de 2026.
48 % das violações de dados envolvem atualmente terceiros. O artigo 21.º da NIS2 torna a governação do acesso de fornecedores uma obrigação legal. Como mapear o acesso de fornecedores, aplicar MFA e o princípio do menor privilégio e conservar as evidências de auditoria dos controlos.
O período de tolerância da NIS2 na Bulgária terminou a 1 de junho de 2026: os membros do órgão de gestão passam a estar sujeitos às coimas pessoais na íntegra, e já não beneficiam da redução de 50 % que vigorou até maio. A lei de transposição da Diretiva NIS2 do Luxemburgo entrou em vigor a 10 de...
A NIS2 é obrigatória. Os reguladores exigem prova de quem acedeu a quê, quando e porquê. Um gestor de palavras-passe com RBAC, MFA e registos de auditoria imutáveis é a base técnica da conformidade. Benefício: 210 mil euros de poupança anual em TI e proteção contra coimas de 10 milhões de euros.
As credenciais roubadas dominam as violações em 2026. O artigo 21.º da NIS2 impõe 10 medidas de segurança contra ataques baseados em credenciais. O guia aborda os requisitos técnicos, a notificação de incidentes em 24 horas, os níveis de MFA da ENISA e um roteiro em 5 fases.
