Uma nova regra da União Europeia já entrou em vigor. Empresas de carteiras descobriram suas próprias vulnerabilidades e precisam denunciá-las em até 24 horas
Quando a segurança deixa de ser um ato movido pela consciência e passa a ser uma obrigação legal, toda a estrutura de custos do setor precisa ser recalculada
A lei de resiliência cibernética da UE passa a valer para fabricantes de carteiras criptográficas a partir de 11 de setembro. O requisito central é: quando um produto for identificado com uma vulnerabilidade de segurança que esteja sendo explorada, o fornecedor deve enviar um alerta ao órgão regulador em até 24 horas. Depois disso, ainda é preciso divulgar continuamente o progresso das correções. Esta regra transforma o tratamento de vulnerabilidades que antes dependia do “agir por conta própria” em uma ação obrigatória com prazo definido. Para equipes pequenas, a pressão é grande, porque é necessário manter um time de resposta de segurança 24/7. Já as grandes empresas acabam usando essa regra para elevar a barra de entrada
Em linguagem simples: antes, se surgisse uma vulnerabilidade, dava para consertar primeiro em silêncio; agora o relógio já está na sua cabeça. Se o prazo chegar e você não reportar, é irregular
Minha avaliação é que, no curto prazo, regras como essa são um fardo; no longo prazo, viram um fosso defensivo. Quem conseguir transformar a resposta à segurança em um processo padrão, tende a ganhar mais confiança tanto das instituições quanto dos reguladores 🛡️
Todos os dias eu trago para você os destaques do mundo cripto. Não é só para ver o que aconteceu nas notícias — é para entender a lógica e as oportunidades por trás disso 👀🚀
#Lei de Resiliência Cibernética da UE em Vigor #Segurança
⚖️ 政策怎么解读，群里聊
Quando a segurança deixa de ser um ato movido pela consciência e passa a ser uma obrigação legal, toda a estrutura de custos do setor precisa ser recalculada
A lei de resiliência cibernética da UE passa a valer para fabricantes de carteiras criptográficas a partir de 11 de setembro. O requisito central é: quando um produto for identificado com uma vulnerabilidade de segurança que esteja sendo explorada, o fornecedor deve enviar um alerta ao órgão regulador em até 24 horas. Depois disso, ainda é preciso divulgar continuamente o progresso das correções. Esta regra transforma o tratamento de vulnerabilidades que antes dependia do “agir por conta própria” em uma ação obrigatória com prazo definido. Para equipes pequenas, a pressão é grande, porque é necessário manter um time de resposta de segurança 24/7. Já as grandes empresas acabam usando essa regra para elevar a barra de entrada
Em linguagem simples: antes, se surgisse uma vulnerabilidade, dava para consertar primeiro em silêncio; agora o relógio já está na sua cabeça. Se o prazo chegar e você não reportar, é irregular
Minha avaliação é que, no curto prazo, regras como essa são um fardo; no longo prazo, viram um fosso defensivo. Quem conseguir transformar a resposta à segurança em um processo padrão, tende a ganhar mais confiança tanto das instituições quanto dos reguladores 🛡️
Todos os dias eu trago para você os destaques do mundo cripto. Não é só para ver o que aconteceu nas notícias — é para entender a lógica e as oportunidades por trás disso 👀🚀
#Lei de Resiliência Cibernética da UE em Vigor #Segurança
⚖️ 政策怎么解读，群里聊
