RedCast | O podcast de Segurança da Informação RedBelt Security

Quando se trata de proteção de dados, várias áreas da empresa entram no jogo: equipes de SOC, de tecnologia e infraestrutura, o time responsável pela privacidade dos dados e, em ambientes industriais e operacionais, a equipe de automação.

Todas essas equipes, juntas, buscam simplificar as operações, mas quando atuam de forma isolada, criam silos que podem resultar em pontos cegos críticos e uma abordagem meramente reativa a ameaças e incidentes envolvendo dados.

Neste RedCast, Renato Varza, gerente de segurança e de infraestrutura na Carglass Brazil, e Gustavo Magalhães, coordenador de cibersegurança na Suzano, compartilham insights e conversam sobre os desafios e soluções na proteção de dados.

A escalabilidade em cibersegurança traz mais eficiência independente do orçamento e do tamanho do negócio. No entanto, escalar a segurança envolve mais que automação, e aplicar esse conceito de forma eficiente e rápida em uma empresa que lida com times de segurança sobrecarregados, orçamentos enxutos e crescimento acelerado, pode ser uma tarefa complexa.

Neste episódio do RedCast, convidamos Dilson Caproni, CISO na CERC, e Glauco Sampaio, Superintendente Executivo de Segurança e Privacidade na Cielo, para um bate papo sobre segurança escalável, com o objetivo de te ajudar a economizar tempo e encontrar respostas mais rapidamente.

Uma analogia entre cibersegurança e um jogo de xadrez é bastante aceitável se pensarmos que é importante observar as tecnologias e o ambiente da mesma forma que se olha para as peças e o tabuleiro: buscando a jogada mais estratégica sempre levando em consideração que, do outro lado, está um adversário pronto para fazer movimentos que frustrem os seus, driblem sua destreza e, claro, gerem risco ao seu jogo.

Neste episódio, Marcello Zillo, líder de segurança LATAM na AWS, e Alexandre Domingo de Sousa, CISO e DPO no Grupo Dasa, discorrem sobre os riscos cibernéticos em um cenário de superfícies de ataques orgânicas, dinâmicas e ainda pouco compreendida por muitas empresas.

Como estabelecer uma infraestrutura de segurança escalável que acompanhe o ritmo de expansão dos negócios? E como lidar com o avanço do cibercrime e responder ao aumento das vulnerabilidades em tempo? Essas perguntas são exploradas neste episódio, que tem a participação de Rafael Nardi, coordenador de Segurança da Informação e Privacidade de Dados na Alper Seguros, e Douglas Rocha, líder de Segurança da Informação e Privacidade na Conta Simples.

Atualmente, um dos maiores desafios enfrentado pelas empresas é a falsa sensação de segurança. Embora 90% dos profissionais de segurança possam expressar confiança total em sua proteção, apenas metade afirma ter a capacidade real de responder a incidentes de forma eficaz, de acordo com uma pesquisa da Rackspace Technology.

Isso é, muitas vezes, um indicativo de problemas subjacentes como a má gestão da pilha de soluções e tecnologias, a implementação de soluções sem uma estratégia coerente e a falta de métodos de verificação contínua.

Neste episódio do RedCast, Cristiano Gaspar, gerente de Auditoria de Segurança da Informação, e Ricardo Trovato, gerente de Cibersegurança no Banco Fibra, exploram formas e sugestões para desenvolver uma estratégia de segurança inteligente para eliminar essa falsa sensação de proteção.

#cybersecurity #redbelt #redcast

A superfície de ataque de uma organização vai além do perímetro ela possui ou controla, podendo expandir fortemente conforme a dependência por empresas de provedores de serviços terceirizados aumenta e os repositórios de software de código aberto baseados em nuvem se proliferam.

Como ter visibilidade de todo esse ambiente multicloud? Como gerenciar os riscos e os incidentes que surgem na expansão dessa superfície?

Essas são questões discutidas neste episódio, que contou com a participação do diretor de Tecnologia da Bauducco, Edvaldo Bispo, e do head de Cibersegurança da Bauducco, Eduardo Padovani.