Há uma curiosa tranquilidade em muitas organizações quando o tema é cibersegurança. Não porque estejam seguras, mas porque acreditam que estão. Têm políticas, têm documentos, têm relatórios e, mais recentemente, têm também NIS2. E, aparentemente, isso basta para dormir melhor à noite.