Publicação de Tenchi Security

Falar sobre estratégia quase sempre vem acompanhado de inovação, mas você já parou para pensar em como um conselheiro pode contribuir, especialmente na prevenção de incidentes? Os conselheiros corporativos adotam diversas estratégias para prevenir incidentes cibernéticos, refletindo a crescente importância da segurança cibernética nas agendas de governança. AuditSafe estará no 25º Congresso IBGC Cultura de governança e os desafios do Brasil. Venha conversar com o Fernando Ferreira, CEO da AuditSafe. #auditsafe #congressoibgc #culturadegovernançaeosdesafisodoBrasil

🔒 Por que os Gestores de Segurança da Informação e os Encarregados de Proteção de Dados não utilizam a Gestão de Riscos? Na última sexta, tive o prazer de participar da Semana de Segurança da ANAC, onde discuti os desafios e nuances da gestão de riscos na segurança da informação. Com base nos aprendizados, e em uma pesquisa que estamos desenvolvendo, destaquei 7 pontos que podem explicar esse fato. Os resultados ainda são preliminares. 1. Jornada de SI Baseada em Frameworks: Os frameworks de segurança da informação, como ISO 27.002, NIST e CIS v8, listam diversos controles, o que pode dar a impressão que a jornada de SI e Proteção de dados é realizada com base na implementação de controles, e não com base em avaliação de riscos. 2. Cultura de Controles vs. Cultura de Riscos: A Administração Pública está impregnada por uma cultura de controles. Já é possível perceber essa mesma cultura dentro da cybersegurança do setor público. Já escrevi sobre esse assunto aqui: https://lnkd.in/dJwjeDSe. 3. Pressão por Conformidade e Resultados de Curto Prazo: Muitas vezes, a urgência por conformidade e resultados rápidos pode sobrepôr a necessidade de uma gestão de riscos mais profunda e significativa. 4. Recursos Necessários para Gestão de Riscos: Contrariamente à percepção de que mais recursos são necessários, a gestão de riscos pode ser mais eficiente e econômica se bem planejada e implementada permitindo a privacidade e segurança na medida certa. 5. Apoio da Alta Administração: A gestão de riscos é mais eficaz quando tem o suporte ativo da alta administração, sendo vista como estratégica para a organização, mas a própria gestão de riscos pode ajudar a conseguir esse apoio. 6. Complexidade Percebida do Processo: Embora possa parecer complexa, a gestão de riscos pode ser adaptada ao nível de maturidade da organização, tornando-se acessível e gerenciável. 7. Falta de Conhecimento e Capacitação: É fundamental investir na capacitação contínua dos gestores e encarregados de proteção de dados para aproveitar plenamente os benefícios da gestão de riscos, principalmente porque, quem atua com cyber vem, em sua maioria, das áreas técnicas e não gerencial. Agradeço ao Fernando André Coelho Mitkiewicz e ao Reginaldo Lira pelo convite em participar do evento! Foi um prazer!!! O link para a apresentação que utilizei está aqui: https://lnkd.in/dpQvp5J7 #GestãoDeRiscos #SegurançaDaInformação #ANAC #Cibersegurança

Os riscos cibernéticos ganharam notoriedade com os problemas recentes da CrowdStrike. Entretanto no Brasil, nos últimos 12 meses, tivemos inúmeros problemas, abaixo alguns deles: Lojas Renner: R$100 milhões de prejuízos em interrupção de operações; JBS: pagou um resgate de US$11 milhões após um ransomware; CVC Corp.: ataque cibernético que causou prejuízos financeiros de quase R$80 milhões; Atacadão: sofreu um ataque cibernético que resultou em perdas de cerca de R$200 milhões; Fleury: o laboratório teve prejuízo de R$45 milhões após ataque; TIVIT: sofre ataque cibernético com prejuízo estimado em R$30 milhões; Cosan: ataque resultou em perdas de R$25 milhões; XP: teve um prejuízo financeiro de R$20 milhões após um ataque cibernético. fontes: Security Leaders; BoletimSec; Jornal Estado de Minas. Isso só mostra a relevância da gestão deste risco mas empresas. Este assunto deve ser prioridade de Conselhos e executios. Meu artigo, escrito para a Revista LIDE, trata deste tema. Boa leitura!

O seguro cibernetico protege as organizações contra riscos relacionados a ataques virtuais, vazamentos de informações confidenciais, danos aos sistemas e perda de dados (incluindo os ataques de ransomware). Em um ambiente onde cada vez mais dados confidenciais e sensiveis estão sendo processados em nuvem, concordo com o Sandro Benelli, MSc quando diz que cada vez mais a proteção digital deve fazer parte das agendas dos executivos.

🚶"Segurança não é um processo, é uma jornada". No último episódio do ProtivitiCast, a Superintendente de TI da Rodobens, Daniela Zanfolin, comentou algumas das vantagens que o uso CISO virtual agrega à estrutura de segurança da informação das empresas. 🔗Confira um trecho no vídeo e assista ao episódio completo no Youtube da Protiviti Brasil: https://lnkd.in/dwTyNcVV

Dando sequência a Semana de Riscos e Compliance do Serpros, foi realizada, nesta quarta-feira, 2 de outubro, uma roda de conversa para discutir o tema “Dados, IA e Segurança da Informação: Como Proteger a Privacidade na Era Digital”. O evento contou com a participação de Ana Paula Cardoso Pimenta, Encarregada do Serpros, de Leonardo Lebarbenchon, Encarregado da Petros – Fundação Petrobras de Seguridade Social, e de Priscilla Dantas, Encarregada de Dados da Central de Logística, empresa pública vinculada à Secretaria de Transportes do Estado do Rio de Janeiro. Durante a conversa, foi destacada a importância desses temas no contexto da Semana de Riscos e Compliance, um evento já considerado um marco para a entidade. Os participantes discutiram a evolução da Lei Geral de Proteção de Dados Pessoais (LGPD) desde sua promulgação e os desafios impostos pela Autoridade Nacional de Proteção de Dados (ANPD). Além dos riscos sancionatórios, foram abordados os riscos reputacionais e de segurança da informação, que têm se tornado questões cada vez mais críticas para o funcionamento das organizações. Entre os destaques, Leonardo Lebarbenchon destacou o aumento nos ataques de ransomware, phishing e spear phishing, ressaltando a necessidade de maior atenção a backups, treinamentos e a implementação de planos de continuidade de negócios eficientes. Priscilla Dantas enfatizou as iniciativas de seu setor para intensificar os treinamentos e preparar as equipes para lidar com esses desafios. Outro ponto relevante abordado foi a importância da comunicação, tanto interna quanto com os titulares de dados, um desafio constante para as organizações, especialmente as entidades fechadas. Sobre a inteligência artificial, os participantes mencionaram a sua crescente evolução e o inegável impacto na rotina das organizações, destacando que devem ser observados, entre outros riscos de sua utilização, a necessária convergência com a proteção de dados e privacidade. Outro ponto mencionado foi as similaridades do PL 2338 que está em votação e que regulamentará a Inteligência Artificial no Brasil com a Lei 13.709/2018 (LGPD). A roda de conversa foi uma experiência de valiosa para troca de conhecimentos e experiências e reafirma a importância do tema nas operações da entidade.

Acompanhar a maturidade da segurança cibernética é mais do que números: é estratégia, cultura e ação constante! AuditSafe estará no 25º Congresso IBGC Cultura de governança e os desafios do Brasil. Venha conversar com o Fernando Ferreira, CEO da AuditSafe. #auditsafe #congressoibgc #culturadegovernançaeosdesafisodoBrasil

Conheça 4 motivos para contratar o vCISO da AuditSafe é um serviço projetado para oferecer valor através da alocação de especialistas para apoiar o desenvolvimento e operacionalização de processos e controles internos. Nosso foco é impulsionar a maturidade da sua empresa em Governança, Segurança Cibernética, Privacidade, Monitoramento de Ameaças e Vulnerabilidades, com o melhor custo-benefício do mercado. Nosso diferencial está agregado no acompanhamento do nosso time de Lideranças durante todo o Ciclo de Vida do projeto, apoiando-os na classificação, monitoração e direcionamento com as frentes solicitadas tanto internamente quanto ao que o mercado direciona. Agende uma conversa com nossos especialistas. #vCISO #segurança #investimento #proteçaodedados

Workshop sobre Visão de Riscos Operacionais e Accountability: todos somos responsáveis! 🔐 O TBT de hoje é em relação ao nosso Workshop sobre Visão de Riscos Operacionais e Accountability, realizado no dia no dia 27 de junho, ministrado por nossas especialistas em Cyber Segurança, Vivian Costa, e Controles Internos, Maria Prata Ribeiro. O evento abordou a importância de uma cultura de gestão de riscos, na qual cada área da VERT assume o papel de identificar, avaliar e mitigar potenciais problemas. A principal mensagem transmitida foi: a gestão de riscos é uma responsabilidade compartilhada. Além disso, o workshop também destacou a importância de relatar incidentes e manter registros precisos para garantir a eficácia da gestão de riscos. Maria Prata Ribeiro, especialista do time de Controles Internos na VERT, destaca a importância da gestão de riscos operacionais: “É importante sabermos que desenvolver uma cultura de riscos eficaz é um processo contínuo que requer o comprometimento de todos da VERT. Como? Através de liderança forte, comunicação aberta, workshops, senso de responsabilidade individual e uso de processos e ferramentas adequadas, sempre. Isso não só protege a empresa contra ameaças, mas também cria uma base sólida para um crescimento sustentável e inovação segura.” Na VERT, nos mantemos sempre atentos e atualizados sobre os temas de riscos e responsabilidade, impulsionando uma cultura de segurança e consciência em todos os nossos colaboradores. #VERT #Riscos #GestaoDeRiscos #Accountability #Responsabilidade

Nas últimas décadas, o tema da cibersegurança deixou de ser apenas uma discussão da área de TI e passou a impactar a estratégia dos negócios. Mas como levar o assunto para os Conselhos? No último episódio do Tempest Live Sessions, nosso CEO, Cristiano Lincoln, Eduardo Gouveia, Conselheiro da Tempest, Álvaro Teófilo, Country Head - Non-Financial Risks do Santander e Leonardo Carvalho, Content Producer da Tempest debateram estratégias e abordagens práticas para integrar a segurança da informação à governança corporativa. Para conferir o episódio completo, acesse nosso canal do YouTube no link abaixo: https://lnkd.in/dVy6w8gK #TempestLiveSessions #Cibersegurança #Conselhoscorporativos