RedCast | O podcast de Segurança da Informação

A desconexão entre os objetivos de negócios e de segurança pode resultar em atrasos nos investimentos em cibersegurança, dificuldades na tomada de decisões estratégicas, aumentos desnecessários nos gastos e um maior número de ataques cibernéticos bem-sucedidos. Nesse contexto, é que a posição de Business Information Security Officer (BISO) se mostra tão importante. No episódio de hoje, Bruno Faria...

Sistemas legados são caros de manter e são portas fáceis para invasões do ambiente das empresas. Apesar disso, migrar ou substituir essas tecnologias antigas não é tão simples. Como resolver essa obsolescência e mitigar o risco de ataques cibernéticos que esses sistemas trazem? Este episódio é sobre isso e conta com a participação de Vitor Sena, CISO na Gerdau, e Ronaldo Toshio, CISO na dr.consult...

Posturas e processos imaturos dentro das empresas ainda geram conflitos que acabam inviabilizando os esforços para implementar estratégias de segurança preventivas, mesmo com tecnologias cada vez mais avançadas. Neste RedCast, trouxemos Rodrigo Franco de Godoi, diretor de Segurança da Informação na Riachuelo, e Fábio Soares, diretor de cibersegurança na TIM Brasil, para falar sobre como estruturar...

Quando se trata de proteção de dados, várias áreas da empresa entram no jogo: equipes de SOC, de tecnologia e infraestrutura, o time responsável pela privacidade dos dados e, em ambientes industriais e operacionais, a equipe de automação. Todas essas equipes, juntas, buscam simplificar as operações, mas quando atuam de forma isolada, criam silos que podem resultar em pontos cegos críticos e uma ab...

A escalabilidade em cibersegurança traz mais eficiência independente do orçamento e do tamanho do negócio. No entanto, escalar a segurança envolve mais que automação, e aplicar esse conceito de forma eficiente e rápida em uma empresa que lida com times de segurança sobrecarregados, orçamentos enxutos e crescimento acelerado, pode ser uma tarefa complexa. Neste episódio do RedCast, convidamos Dilso...

Uma analogia entre cibersegurança e um jogo de xadrez é bastante aceitável se pensarmos que é importante observar as tecnologias e o ambiente da mesma forma que se olha para as peças e o tabuleiro: buscando a jogada mais estratégica sempre levando em consideração que, do outro lado, está um adversário pronto para fazer movimentos que frustrem os seus, driblem sua destreza e, claro, gerem risco ao...

Como estabelecer uma infraestrutura de segurança escalável que acompanhe o ritmo de expansão dos negócios? E como lidar com o avanço do cibercrime e responder ao aumento das vulnerabilidades em tempo? Essas perguntas são exploradas neste episódio, que tem a participação de Rafael Nardi, coordenador de Segurança da Informação e Privacidade de Dados na Alper Seguros, e Douglas Rocha, líder de Segura...

Atualmente, um dos maiores desafios enfrentado pelas empresas é a falsa sensação de segurança. Embora 90% dos profissionais de segurança possam expressar confiança total em sua proteção, apenas metade afirma ter a capacidade real de responder a incidentes de forma eficaz, de acordo com uma pesquisa da Rackspace Technology. Isso é, muitas vezes, um indicativo de problemas subjacentes como a má gest...

A superfície de ataque de uma organização vai além do perímetro ela possui ou controla, podendo expandir fortemente conforme a dependência por empresas de provedores de serviços terceirizados aumenta e os repositórios de software de código aberto baseados em nuvem se proliferam. Como ter visibilidade de todo esse ambiente multicloud? Como gerenciar os riscos e os incidentes que surgem na expansão...

A nuvem abriu portas para as organizações chegarem a novos níveis de inovação e automação para evoluir os seus processos de negócio. Porém, quanto mais os ambientes de nuvem se expandem, mais complexos de se gerenciar. O episódio #60 do RedCast conta com a participação de Fernando Malta e Josafá Felipe Cordeiro para falar sobre o desafio de se gerenciar um ambiente sem fronteiras.

Há muitas empresas focadas nas tecnologias mais robustas para resolver problemas difíceis de segurança. Porém, há uma parte importante de uma boa estratégia de defesa que é, por vezes, subestimada: informação. Neste episódio, o coordenador de Infosec no Ebanx e apresentador do TecSec Podcast, Gustavo Marques, e a gerente de Segurança da Informação no Grupo Cimed, Juliana Pivari, compartilham suas...

Um projeto de segurança cibernética bem projetado e planejado garante a capacidade de evitar problemas de negócio e de abrir caminho para o crescimento da empresa. Mas, no dia-a-dia, líderes de segurança se deparam com uma série de complicadores: tecnologias desatualizadas, estruturas legadas, política de patchs insuficiente, e ausência de cultura de cibersegurança. No RedCast de hoje, chamamos Lu...

O segredo para gerir vulnerabilidades com eficácia, o passo a passo depois de um ataque de ransomware e como a IA irá afetar a segurança cibernética foram alguns dos temas que foram discutidos no nosso podcats neste ano. Os melhores insights dos grandes nomes do mercado que passaram pelo RedCast ao longo de 2023 estão aqui. Acompanhe a nossa retrospectiva.

O uso de DevSecOps torna 10 vezes mais rápido o tempo de remediação de incidentes de segurança e traz uma redução de até 80% nos esforços das equipes de segurança, de acordo com um levantamento da CI&T de 2023. Apesar de animador, o que se vê hoje em muitas empresas é um cenário de resistência em aderir esse conceito. Afinal, com a crescente pressão para lançar produtos em janelas mais curtas, com...

Como arquitetar uma cibersegurança sem fronteiras? Neste episódio, os desafios de segurança no gerenciamento de uma força de trabalho híbrida é o tema dos convidados Gustavo Teixeira, CIO na AeC Contact Center, e Eliane Rodrigues, head de segurança da informação no Nubank. Eles discutem sobre como os modelos de trabalho remoto e híbrido dissolveram o perímetro de segurança cibernética e contribuír...

A linguagem do risco é o idioma que os CISOs precisam falar para pensar a cibersegurança das empresas hoje e comunicar essa estratégia com o board. Então, como ajustar a mentalidade e a visão no exercício da função para que o negócio se prepare, mas também se beneficie do risco? O RedCast de hoje fala sobre isso. Com a participação de Rafael Hass, diretor de cibersegurança no BTG Pactual, e Rafael...

A cibersegurança passou a fazer parte do crescimento empresarial. Uma pesquisa da Deloitte revela que mais da metade dos líderes da área considera que segurança cibernética proporciona a confiança necessária para explorar inovações e, assim, contribuir para o desenvolvimento dos negócios. Mas como fazer essa transição de tecnologia e processos, para estratégia, na prática? Como construir essa abor...

Se as organizações vivem reestruturações, novas contratações, saídas de profissionais, novos projetos e conclusão de ciclos todos os meses, como afirmar que uma organização que não realiza simulados de crise cibernética periodicamente, nem tem um plano de gestão de crise, está preparada para lidar com um ataque? Então, como desenhar um plano considerando a realidade do negócio? Quais tecnologias e...

Organizações que alinham programas de segurança cibernética aos objetivos de negócios têm mais probabilidade de aumentar sua capacidade de impulsionar o crescimento da receita, aumentar a participação de mercado e melhorar a satisfação do cliente? Neste episódio do RedCast, nossos convidados Renato Lima e Danilo Souza respondem a essa e outras perguntas.

Criminosos seguem o dinheiro. E isso pode ser comprovado ao observar a trajetória dos crimes financeiros no Brasil. Quando o dinheiro era guardado em agências bancárias, as notícias sobre grandes assaltos a bancos no país eram frequentes. Hoje, criminosos não precisam mais arquitetar roubos grandiosos. Precisam apenas de um computador ou de um celular. Neste RedCast, Eduardo Lopes e Matheus Borges...

Empresas de energia, agricultura, mineração, metalurgia, e óleo e gás, têm ambientes altamente complexos, com uma mistura intrincada de sistemas, sensores e controles em diversas redes. Proteger essa superfície de ataque de criminosos sofisticados é um desafio também complexo, sem balas de prata. Neste RedCast, Leonardo Santos Silva, gerente de soluções de segurança e risco da LDC América, e Marce...

Neste RedCast, trazemos o melhor do nosso evento de mercado, realizado há um mês. Nycholas Szucko, Márcia Tosta , Leonel Conti, Bruno Vecchia, Marcelo Santos e Gustavo Borges discutiram, junto com o nosso CEO, Eduardo Lopes, a evolução dos ataques de cibercriminosos e as principais tendências e desafios de cibersegurança no mercado nacional. Mais de 100 líderes de empresas brasileiras acompanharam...

O número de ativos cibernéticos mais do que dobrou desde o ano passado, de acordo com um relatório da JupiterOne. Com isso, as organizações também viram o número de vulnerabilidades ou descobertas não resolvidas aumentar em 2.023%, indicando um efeito bola de neve. Como mitigar tantas brechas e otimizar o gerenciamento dessas vulnerabilidades? No RedCast de hoje, Eduardo Lopes e Matheus Borges con...

Compartilhar informações gera inteligência valiosa para reduzir vulnerabilidades. Mesmo assim, em cibersegurança, a cultura de dividir detalhes sobre ataques não é a regra. Diferente do que ocorre na Dark Web, em que criminosos cibernéticos divulgam táticas de forma sistematizada. Por que compartilhar informações ainda gera resistência entre empresas? Quais os obstáculos? Como definir o que é dado...

A maioria das grandes decisões nas organizações vêm da sala de reuniões. E, com a expectativa de que o custo global do crime cibernético atinja US$ 10,5 trilhões até 2025, as questões de segurança passaram a ser assunto da diretoria e do conselho de administração. Apesar do tema ter ganhado tanta prioridade, ainda há ruídos na comunicação entre o board e o time de segurança. Neste RedCast Eduardo...