RedCast | O podcast de Segurança da Informação

Uma das estratégias mais eficazes de defesa não custa caro. Investir em soluções sofisticadas ou em tecnologias de monitoramento avançadas não significa, necessariamente, estar protegido. Há uma linha de base reconhecida de controles de segurança que, acredite, fazem uma boa parte do trabalho para proteger ativos. Neste episódio, os convidados Carlos Minami, CISO do Grupo Unidas, e Fernando Bruno,...

Os profissionais de cibersegurança das empresas hoje lidam, em média, com mais de 70 ferramentas de proteção. Foram que os ativos cibernéticos aumentaram 133% de 2022 para 2023 e , junto com eles, o número de vulnerabilidades aumentou em 2023%. Neste contexto, detectar e responder em tempo real se tornou um desafio humanamente impossível. Como Inteligência Artificial pode ajudar a resolver esses p...

O Brasil foi o quarto maior alvo de ransomware do mundo, atrás somente dos EUA, Reino Unido e Espanha, segundo relatórios internacionais desse ano. Ataques que, no nosso país, causaram às empresas tempo de inatividade generalizado em sistemas, perdas econômicas e danos à reputação. Mas, será que estamos observando esses casos de ransomware para aprender com eles e fortalecer nossas estratégias de...

Este é o desafio de cibersegurança na indústria: como proteger um setor que não pode parar, nunca? Proteger dados e sistemas na indústria se distingue de outros setores em um fator crucial: uma solução de cibersegurança, por mais tecnológica que seja, não servirá de nada se colocar a continuidade da operação em risco. Em outras palavras, terá exatamente o mesmo impacto de um ataque cibernético. Is...

As empresas hoje enfrentam uma enorme pressão para detectar e responder a incidentes com a complexidade do cenário de ameaças se aprofundando. A superfície de ataques está mais ampla, e muitas organizações não tem ou perdeu visibilidade disso. Para lidar com esse cenário, os processos e o que é exigido dos profissionais de cibersegurança também precisou evoluir. Mas que evolução é essa? O que uma...

Ainda há muitas dúvidas a respeito de como trazer a segurança da informação para o dia a dia das operações, cumprindo com as demandas legais. O que está sendo exigido e o que está sendo feito, efetivamente? Como um bom plano de segurança cibernética conversa com o que esses novos normativos exigem? Esse é o tema do novo episódio do RedCast. Os convidados Leonel Conti, CISO da Sompo Seguros, e Kari...

Altos executivos têm mais chances de serem alvo de ataques cibernéticos em comparação com outros colaboradores da empresa. Por outro lado, estudos mostram que um em cada dez altos executivos no Brasil nunca ouviu falar de ransomware, e não sabem explicar termos como phishing, malware e trojan. Então, como garantir que as informações no C-level estão seguras? Esse é o tema deste episódio do RedCast...

A maioria das empresas acredita ter um plano de resposta a incidentes, porém, no momento do ataque descobre que há lacunas na preparação para reagir. Então, com um ataque cibernético em curso, por onde começar? E como aprender com ele? Esse é o tema deste episódio do RedCast. Com a apresentação de Eduardo Bernuy Lopes e Matheus Borges, e os convidados Paulo Macedo e Paulo Yukio Watanabe Junior.

Até pouco tempo atrás, pensar nos elementos-chave para você construir confiança em uma marca não incluía “segurança”. Mas, o mundo mudou, e muito. Houve um aumento na demanda por dados, como consequência um aumento no cibercrime e um crescimento também nas preocupações com a privacidade. E tudo isso compõe hoje um dos grandes desafios das empresas: segurança cibernética e reputação da marca. A que...

O ano de 2022 em cibersegurança foi de números alarmantes. Ataques cibernéticos aumentaram 38%, e a América Latina se destacou entre as regiões mais afetadas. O ransomware continuou criando manchetes, e vimos um ataque acontecer a cada 14 segundos no mundo. Parte do cenário é efeito da pandemia e da aceleração do digital, que em muitas empresas foi feita às pressas. Será que as organizações já se...

Talvez o grande desafio dos ambientes de OT e sistemas de controle industrial seja o seguinte: proteger a linha ou só investir para que a produção siga? São milhões investidos para que um parque industrial funcione bem. E protegê-lo exige mais um montante considerável que nem sempre a empresa pode ou está disposta a investir. E há outras questões: obsolescência do parque, softwares de automação qu...

Existem dados da sua organização na Dark Web? Há ataques acontecendo contra a marca? Qual é a motivação? O caráter preditivo da Threat Intelligence contribui para a melhor estratégia de proteção do negócio. O RedCast desta quinta fala sobre isso e você não pode perder. Ao lado do nosso CEO, Eduardo Bernuy, participam Rodolfo Ramos, gerente-executivo de Segurança da Informação do Banco BV, Wellingt...

Corrigir problemas de segurança pode ser demorado e caro. DevSecOps resolve esse gargalo. Neste episódio do RedCast, nossos especialistas explicam como integrar a segurança no DNA de soluções de tecnologia reduz custos e gera velocidade na entrega. Ouça agora!

Está no ar o episódio #30 do RedCast! Em uma edição especial, no estilo roundtable, o tema de hoje é “Ransomware: uma visão sobre o ciclo de ataque”. O time de especialistas da Redbelt Security traz uma visão completa sobre o que as empresas devem fazer para se prepararem para um possível ataque e, caso sejam atacadas, o que fazer durante e depois. Nesse episódio contamos com Clóvis Reigota - Coor...

Zero Trust é um conceito que se apoia na ideia de que as organizações não devem, por padrão, confiar em nada que esteja dentro ou fora de sua rede ou perímetro. O modelo de “Confiança Zero” pressupõe uma violação e verifica cada solicitação como se ela tivesse sido originada de uma rede não controlada, independentemente do local no qual a solicitação é originada ou qual recurso ela acessa, o model...

A evolução e o aumento do volume das ameaças cibernéticas fizeram com que a segurança da informação ganhasse ainda mais importância dentro do ambiente de negócios. Por isso, um Chief Information Security Officer (CISO) se tornou cada vez mais comum e requisitado nas empresas. O papel de um CISO é orientar os executivos sobre os riscos da segurança cibernética e supervisionar o padrão de segurança...

Neste episódio convidamos Felipe Kramer, Especialista de Segurança da Informação da Qualicorp, e Ricardo Vanicelli, Head de Inovação e Cibersegurança da Rede Santa Catarina para conversarmos sobre um dos temas mais comentados nos últimos tempos, Ransomware. O que é, como impedi-lo e como estruturar um plano de emergência caso sua empresa seja afetada. Confira nas nossas redes sociais mais informaç...

Neste episódio apresentamos os ataques mais comuns com foco em dispositivos móveis, dicas de como impedi-los, o que fazer depois que você foi atacado e diversas comparações entre a segurança dos principais sistemas operacionais de smartphones do mundo. Os convidados presentes neste RedCast foram mestres aqui da Redbelt Security começando por Wellington Agápto, Coordenador de Segurança em Nuvem, Al...

Neste episódio vamos apresentar diversas dicas de KPIs e KRIs fundamentais para todo tipo de empresa e explicar a importância de acompanhar essas métricas alinhadas a estratégia do negócio. Tivemos a presença de Leonel Conti, CISO na Seguradora Líder e Anderson Santana, Coordenador de Cybersecurity no grupo NotreDame Intermédica. Confira nas nossas redes sociais mais informações sobre ciberseguran...

No episódio de hoje vamos desmistificar os ataques realizados por insiders e trazer diversos dados de mercado iniciando pelo aumento de até 47% desses casos nos últimos 2 anos. Quem participou desse RedCast foi o ilustre Rodolfo Ancheschi, Gerente de SI e Prevenção a Fraude no Banco Sofisa e o especialista Caio Bomani, Coordenador de SI e Conectividade na Adiq Pagamentos. Confira nas nossas redes...

No episódio de hoje vamos debater afundo todas as características de um Blue Team e detalhar como funciona na prática a análise dos sistemas de informação para detecção de ameaças e falhas com a presença ilustre de Deniwton Asato, Gerente do Blue Team no Banco BTG Pactual e Rodolfo Ramos, Gerente de Segurança da Informação e Cibernética no Banco BV. Confira nas nossas redes sociais mais informaçõe...

O Plano Diretor de Segurança da Informação funciona como uma bússola, pois é o instrumento de gestão que define o plano de ação da área de Segurança da Informação, acompanhado da estratégia empresarial por um período determinado, normalmente revisado anualmente para acompanhar as novas demandas e tendências do mercado. Neste episódio do RedCast contaremos com a ilustre presença de Paulo Sanches, C...

Ainda que a cultura DevOps tenha trazido muita inovação ao desenvolvimento de software, a segurança não era uma responsabilidade compartilhada e integrada do começo ao fim do projeto, a qual provocava muitos gastos extras com testes de segurança. O SecOps, também chamado de DevSecOps, surgiu com o intuito de corrigir este problema. Neste episódio do RedCast contaremos com a ilustre presença de Car...

O Seguro de Riscos Cibernéticos visa proteger uma empresa de prejuízos ocasionados pelo uso da tecnologia na gestão de seus negócios e na administração dos processos internos. Ressaltando que investir em soluções de Segurança da Informação já não é mais um luxo, mas sim uma necessidade. No episódio “Seguro de Riscos Cibernéticos”, convidamos os especialistas Carolina Pinheiro, Especialista em Gest...

Você consegue garantir que o perímetro físico da sua empresa está protegido? A Engenharia Social comprova que na maioria dos casos é preciso revisar toda política de segurança da empresa. Nesse episódio os convidados Marina Ciavatta, Social Engineer na Hekate, Inc., e Fernando Galdino, Head of Cybersecurity LATAM na Eurofarma, explicam como a Engenharia Social pode ajudar a descobrir todas as vuln...