Existem dados da sua organização na Dark Web? Há ataques acontecendo contra a marca? Qual é a motivação? O caráter preditivo da Threat Intelligence contribui para a melhor estratégia de proteção do negócio. O RedCast desta quinta fala sobre isso e você não pode perder. Ao lado do nosso CEO, Eduardo Bernuy, participam Rodolfo Ramos, gerente-executivo de Segurança da Informação do Banco BV, Wellington Capitani, coordenador de Segurança da Informação no Burguer King do Brasil, e Marcos de Almeida, gerente de Red Team da Redbelt.

Episódio #32 | Threat Intel

O ano de 2022 em cibersegurança foi de números alarmantes. Ataques cibernéticos aumentaram 38%, e a América Latina se destacou entre as regiões mais afetadas. O ransomware continuou criando manchetes, e vimos um ataque acontecer a cada 14 segundos no mundo.

Parte do cenário é efeito da pandemia e da aceleração do digital, que em muitas empresas foi feita às pressas. Será que as organizações já se recuperaram desse movimento? E o que vem agora quando pensamos na estratégia de segurança das empresas?

O RedCast faz uma análise do ano de 2022 em cibersegurança e discute algumas tendências para 2023. Com Vanessa Padua, Glauco Sampaio, Matheus Borges e Eduardo Bernuy Lopes.

Episódio #34 | O ano de 2022 em cibersegurança e as tendências para 2023

Os profissionais de cibersegurança das empresas hoje lidam, em média, com mais de 70 ferramentas de proteção. Foram que os ativos cibernéticos aumentaram 133% de 2022 para 2023 e , junto com eles, o número de vulnerabilidades aumentou em 2023%. Neste contexto, detectar e responder em tempo real se tornou um desafio humanamente impossível.

Como Inteligência Artificial pode ajudar a resolver esses problemas?

Os especialistas da Microsoft, Rafael Granha e André B. Toledo, conversaram sobre o assunto com o nosso CEO, Eduardo Bernuy Lopes, e o nosso CCO, Matheus Borges, neste episódio do RedCast.

Episódio #42 | Inteligência artificial e cibersegurança: impactos nas empresas

Um projeto de segurança cibernética bem projetado e planejado garante a capacidade de evitar problemas de negócio e de abrir caminho para o crescimento da empresa. Mas, no dia-a-dia, líderes de segurança se deparam com uma série de complicadores: tecnologias desatualizadas, estruturas legadas, política de patchs insuficiente, e ausência de cultura de cibersegurança.
 
No RedCast de hoje, chamamos Lucas Agnoletto, head de cibersegurança na JSL, Fábio Tavares, head de cibersegurança na Open Finance Brasil, e Felipe Thomé de Melo, head de IT & Security Risks no iFood, para um bate papo sobre como desenhar o projeto certo de cibersegurança para sua empresa e contornar esses obstáculos.

Episódio #57 | Como desenhar o projeto certo de cibersegurança para uma empresa?

Há muitas empresas focadas nas tecnologias mais robustas para resolver problemas difíceis de segurança. Porém, há uma parte importante de uma boa estratégia de defesa que é, por vezes, subestimada: informação.

Neste episódio, o coordenador de Infosec no Ebanx e apresentador do TecSec Podcast, Gustavo Marques, e a gerente de Segurança da Informação no Grupo Cimed, Juliana Pivari, compartilham suas visões sobre os erros mais comuns em ações de conscientização em segurança da informação, e o que pode ser feito para corrigir a rota.

Episódio #58 | Conscientização em segurança: por que não está funcionando e como corrigir a rota

A nuvem abriu portas para as organizações chegarem a novos níveis de inovação e automação para evoluir os seus processos de negócio. Porém, quanto mais os ambientes de nuvem se expandem, mais complexos de se gerenciar. O episódio #60 do RedCast conta com a participação de Fernando Malta e Josafá Felipe Cordeiro para falar sobre o desafio de se gerenciar um ambiente sem fronteiras.

Episódio #60 | Insegurança na nuvem: o desafio de se gerenciar um ambiente sem fronteiras

A superfície de ataque de uma organização vai além do perímetro ela possui ou controla, podendo expandir fortemente conforme a dependência por empresas de provedores de serviços terceirizados aumenta e os repositórios de software de código aberto baseados em nuvem se proliferam.

Como ter visibilidade de todo esse ambiente multicloud? Como gerenciar os riscos e os incidentes que surgem na expansão dessa superfície?

Essas são questões discutidas neste episódio, que contou com a participação do diretor de Tecnologia da Bauducco, Edvaldo Bispo, e do head de Cibersegurança da Bauducco, Eduardo Padovani.

Episódio #61 | Segurança de terceiros: novas abordagens para gerenciar o risco”

Atualmente, um dos maiores desafios enfrentado pelas empresas é a falsa sensação de segurança. Embora 90% dos profissionais de segurança possam expressar confiança total em sua proteção, apenas metade afirma ter a capacidade real de responder a incidentes de forma eficaz, de acordo com uma pesquisa da Rackspace Technology. 

Isso é, muitas vezes, um indicativo de problemas subjacentes como a má gestão da pilha de soluções e tecnologias, a implementação de soluções sem uma estratégia coerente e a falta de métodos de verificação contínua. 

Neste episódio do RedCast, Cristiano Gaspar, gerente de Auditoria de Segurança da Informação, e Ricardo Trovato, gerente de Cibersegurança no Banco Fibra, exploram formas e sugestões para desenvolver uma estratégia de segurança inteligente para eliminar essa falsa sensação de proteção. 

#cybersecurity #redbelt #redcast

Episódio #62 | A falsa sensação de segurança: o maior adversário das empresas

Uma analogia entre cibersegurança e um jogo de xadrez é bastante aceitável se pensarmos que é importante observar as tecnologias e o ambiente da mesma forma que se olha para as peças e o tabuleiro: buscando a jogada mais estratégica sempre levando em consideração que, do outro lado, está um adversário pronto para fazer movimentos que frustrem os seus, driblem sua destreza e, claro, gerem risco ao seu jogo.  

Neste episódio, Marcello Zillo, líder de segurança LATAM na AWS, e Alexandre Domingo de Sousa, CISO e DPO no Grupo Dasa, discorrem sobre os riscos cibernéticos em um cenário de superfícies de ataques orgânicas, dinâmicas e ainda pouco compreendida por muitas empresas.

Episódio #64 | Entendendo a superfície de ataque para gerenciar riscos

Quando se trata de proteção de dados, várias áreas da empresa entram no jogo: equipes de SOC, de tecnologia e infraestrutura, o time responsável pela  privacidade dos dados e, em ambientes industriais e operacionais, a equipe de automação.
 
Todas essas equipes, juntas, buscam simplificar as operações, mas quando atuam de forma isolada, criam silos que podem resultar em pontos cegos críticos e uma abordagem meramente reativa a ameaças e incidentes envolvendo dados. 

Neste RedCast, Renato Varza, gerente de segurança e de infraestrutura na Carglass Brazil, e Gustavo Magalhães, coordenador de cibersegurança na Suzano, compartilham insights e conversam sobre os desafios e soluções na proteção de dados.

Episódio #66 | Como elevar a proteção de dados para reduzir ataques

Posturas e processos imaturos dentro das empresas ainda geram conflitos que acabam inviabilizando os esforços para implementar estratégias de segurança preventivas, mesmo com tecnologias cada vez mais avançadas. 

Neste RedCast, trouxemos Rodrigo Franco de Godoi, diretor de Segurança da Informação na Riachuelo, e Fábio Soares, diretor de cibersegurança na TIM Brasil, para falar sobre como estruturar cada um dos três pilares de segurança: pessoas, processos e tecnologias.

Episódio #67 | Pessoas, processos e tecnologias: estruturando os pilares de segurança

Sistemas legados são caros de manter e são portas fáceis para invasões do ambiente das empresas. Apesar disso, migrar ou substituir essas tecnologias antigas não é tão simples. Como resolver essa obsolescência e mitigar o risco de ataques cibernéticos que esses sistemas trazem? 

Este episódio é sobre isso e conta com a participação de Vitor Sena, CISO na Gerdau, e Ronaldo Toshio, CISO na dr.consulta.

Episódio #68 | Cibersegurança e obsolescência: resolvendo o legado nas empresas

Em um cenário de ameaças que bate recordes e se torna cada vez mais instável e complexo, impulsionado pela evolução da inteligência artificial no crime cibernético, a proteção das empresas exige a criação de caminhos, processos, métricas e políticas capazes de transformar o conhecimento sobre ataques em soluções de segurança eficazes. 

Neste episódio, convidamos Adriano Lima, CISO da GRSA, e Bruno Motta Rego, CISO da Serasa Experian, para discutir como gerenciar essas ameaças e organizar as informações de forma a permitir decisões mais assertivas e seguras para as organizações. 

#redcast #cybersecurity #cibersegurança #redbelt

Episódio #71 | Gerenciando ameaças em meio à evolução dos ataques cibernéticos

O principal objetivo da equipe de segurança ao enfrentar um ataque cibernético bem-sucedido é mitigar danos e restaurar serviços. No entanto, também é importante rever alguns pontos da estratégia e traçar um caminho à frente. Mas o que avaliar primeiro? Quais ações são necessárias para reestruturar a arquitetura de segurança?
 
Este episódio fala sobre isso, com a participação de Helio Numata, líder em segurança cibernética na COFCO Internacional, e Renan Barcelos, gerente de segurança da informação na RTM.

Episódio #72 | Como reorganizar a arquitetura de segurança depois de um ataque bem sucedido

Em meio às dezenas de alertas de vulnerabilidades recebidas diariamente pelos times de cibersegurança, agir rapidamente para mitigar os riscos de um ataque real faz diferença na proteção dos dados de uma empresa. E essa prontidão depende, dentre outras coisas, de uma boa Inteligência de Ameaças. 

Mas, como incorporar a Inteligência de Ameaças na estratégia de segurança cibernética? E como ter certeza de que essas informações estão sendo bem aproveitadas? Essas e outras perguntas são respondidas neste RedCast.

RedCast #82 | O poder da inteligência na defesa cibernética

A área de cibersegurança enfrenta hoje uma espécie de corrida armamentista em relação ao uso inteligência artificial. Grupos de cibercriminosos têm usado IA para aumentar o volume e a complexidade dos ataques. Empresas se apressam para adotar a IA e melhorar seus processos. E os defensores cibernéticos trabalham incansavelmente para aproveitar o potencial dessas tecnologias para melhorar a proteção.

Neste RedCast, nosso CEO, Eduardo Lopes, e nosso diretor comercial, Matheus Borges, receberam Humberto Guimarães, CISO do Banco BMG, e Eduardo Dionisio de Vasconcelos, diretor global de segurança da informação e DPO Brasil no NSG Group, para um bate-papo sobre os desafios e oportunidades do uso de Inteligência Artificial em cibersegurança.


RedCast #85 | Ataque e defesa usando IA: desafios e oportunidades do cenário atual

Os desafios que envolvem a segurança de ambientes multicloud são complexos. Vão desde adaptar os modelos de segurança legados, até a gestão do aumento de cargas de trabalho dinâmicas, da criticidade dos ativos, dentre outros. 
 
Quais são os caminhos possíveis para superar esses desafios e proteger as informações na nuvem de forma eficiente? 

Neste RedCast, Matheus Borges, nosso diretor comercial, e Leonel Conti, nosso diretor de tecnologia, recebem Cristiano Machado, gerente de TI e de segurança na Caedu e Renato Conceição, CISO nas Lojas Marisa, para conversar sobre “Segurança na nuvem: um plano moderno para resiliência a ameaças”.

RedCast #87 | Segurança na nuvem: um plano moderno para resiliência a ameaças

Um estudo recente da Verizon sobre violação de dados comprova uma ideia já conhecida entre CISOs: cibercriminosos não estão mais derrubando firewalls, mas explorando pessoas. O que mais, além de conscientização, as empresas devem implantar para reduzir os erros cometidos por indivíduos? 

No episódio 88 do RedCast, nosso CEO, Eduardo Lopes, e nosso diretor de tecnologia, Leonel Conti, recebem Marco Túlio Moraes, gerente de segurança da informação na Cosan e  Gabriel Loschi, head de Security by Design e Segurança Digital no Banco BV, para uma conversa sobre o assunto.

RedCast #88 | Vazamento de informações: como lidar com ameaças internas e outros riscos?

Enquanto há uma tendência de queda no número de CISOs que se reportam ao CIO (ou ao gerente de TI) da companhia, dados recentes também apontam que as prioridades de líderes de TI e de Cyber não estão alinhadas nas empresas em que os papeis estão ainda bem separados.

Como a colaboração entre CIOs e CISOs pode ajudar a resiliência das empresas? Esse é o tema do episódio 89 do nosso #RedCast. Nosso diretor comercial, Matheus Borges, e nosso diretor de tecnologia, Leonel Conti, recebem Wagner Santos Rosa, líder de TI e Cibersegurança no Hospital Alemão Oswaldo Cruz (HAOC), e Raphael Luna, CIO e CISO no MDS Group, para discutir o assunto.

RedCast #89 | Como a colaboração entre CIOs e CISOs pode ajudar a resiliência das empresas?

Ataques de supply chain exploram a confiança implícita entre empresas e fornecedores. E muitas vezes, o risco passa despercebido. Porque enquanto as equipes de ciber trabalham para proteger suas próprias redes, os criminosos estão encontrando maneiras de entrar pela porta que ninguém está olhando, que é a dos terceiros. 

Basta que um grupo criminoso explore uma vulnerabilidade não corrigida de algum fornecedor para que o efeito dominó se inicie e atinja diretamente o negócio. Como lidar com esse tipo de risco?

Neste episódio, nosso CEO, Eduardo Lopes e nosso diretor comercial, Matheus Borges, recebem Ticiano Benetti, CISO Global na Natura, e Denis Nesi, diretor executivo e CISO na Claro Brasil para discutir o assunto.

RedCast #90 | Riscos em supply chain

Um ataque cibernético pode disparar uma sequência de riscos para o negócio. Uma vez que esses riscos estão interconectados, cibersegurança é o ponto de partida para se entender o que ameaça a empresa moderna.

A partir disso, como o CISO pode produzir indicadores para que o board e inclua o olhar da segurança da informação para as definições estratégicas do negócio?

Neste episódio do RedCast, nosso diretor comercial, Matheus Borges, recebe André Tritapepe de Souza, CISO na Cogna Educação; Luiz Henrique Lobo, conselheiro independente, líder de comitês de risco e consultor; e Paulo Príncipe, DPO, CISO e CDO no Banco Rendimento, para discutir o assunto.


RedCast #91 | Cibersegurança: um gatilho para outros riscos

A “interrupção do negócio” aparece em 2º lugar em um ranking sobre os 10 riscos mais preocupantes para as empresas em 2025 (dados da Allianz). O que reforça ainda mais a discussão nas empresas sobre a importância de um plano para manter a operação mesmo em cenários incertos. Mas, o que um Plano de Continuidade de Negócio (PCN) eficaz precisa considerar? E qual a diferença entre ele, um Plano de Recuperação de Desastres e uma estratégia de gestão de crises? 
 
No episódio 92 do nosso #RedCast, nosso diretor comercial, Matheus Borges, e nosso diretor de Service Delivery, Milton Freitas Jr., abordam essas e outras questões com Milena Barboza, gerente de segurança da informação da Daycoval Seguros, e com Burt Trewikowski, CISO na RecargaPay.

RedCast #92 | Continuidade do negócio: como manter funções críticas durante crises cibernéticas?

Qual é o tamanho real do perímetro que deve ser protegido? O que deve ser priorizado no monitoramento? Essas são perguntas complexas quando se trata de visibilidade em cibersegurança.  

O episódio 93 do RedCast aborda esse tema. Marcos Sena, nosso gerente de SOC, Milton Jr., nosso diretor de Service Delivery e Matheus Borges conversaram com Julio Concilio, líder global de segurança da informação da Braskem, para discutir caminhos possíveis para os desafios mais importantes relacionados à visibilidade.

RedCast #93 | Visibilidade em cibersegurança: o desafio de manter ativos sob o olhar do time de defesa

A importância das ferramentas em cibersegurança: custo ou investimento? 

Neste episódio do RedCast, os convidados discutem sobre como hoje muitos CISOs ainda se deparam com a resistência de executivos e conselhos ao falarem sobre a aquisição de ferramentas e soluções de cibersegurança. Isso acontece porque alguns tomadores de decisão ainda enxergam ferramentas de cyber como custo e não como investimento. 

Como CISOs podem ajudar empresas a compreenderem a importância dos investimentos em cibersegurança? E como medir o retorno sobre esse investimento? Matheus Borges e Marcos Sena, gerente de SOC da Redbelt Security, debateram o assunto com João Gilberto Passos, CISO na Brasilseg, e Ricardo Passos, gerente de segurança cibernética no will bank.

RedCast #94 | A importância das ferramentas em cyber: custo ou investimento?

O entusiasmo diante de novas tecnologias, como as ferramentas de IA e a computação quântica, pode dar lugar a uma dúvida entre os gestores de cibersegurança: se as soluções empregadas hoje não se concentram nos riscos que as novas tecnologias trazem, o plano de defesa cibernética está ultrapassado?

No episódio 95 do RedCast, nosso CEO, Eduardo Lopes, discute com Mariana Werson, CISO na RD Saúde, e Bianca Assone, gerente de Segurança da Informação da Arco Educação, sobre o tema.

RedCast #95 | Cibersegurança em tempos de tecnologias disruptivas: a sua estratégia está atualizada?

Cibersegurança, agora, é questão de negócio, não apenas de TI. E o motivo é claro: os principais riscos que podem parar as organizações não estão nos servidores, mas no ecossistema de negócios. 

Neste episódio do RedCast, nosso CEO, Eduardo Lopes, conversa com Álvaro Teofilo, advisor de riscos digitais, Jairo Tcherniakovsky, conselheiro em compliance e risco e Renan Viana, gerente de segurança da informação na Amil, sobre como o CISO moderno precisa dominar business, e estratégias para integrar segurança ao negócio, não apenas à TI.

RedCast #96 | Cibersegurança não é tecnologia, é negócio: a era do CISO Estratégico

O recente caso do incidente cibernético que resultou no desvio de mais de R$ 541 milhões através do PIX deixou em evidência uma questão importante: a maior falha da gestão de acessos privilegiados acontece quando uma pessoa mal-intencionada consegue a chave certa e entra no ambiente sem levantar suspeitas. Como evitar que isso aconteça?

Neste episódio do RedCast, nosso CEO, Eduardo Lopes, recebeu Marcos Ortolani, CISO, e Fabio Araújo, CISO da Valia Previdência, para discutir o tema "Gestão de acesso privilegiado: o desafio da atualidade".

RedCast #97 | Gestão de acesso privilegiado: o desafio da atualidade

A escalada do cibercrime transformou o panorama de ameaças digitais, criando um mercado altamente estruturado onde grupos organizados executam ataques de extrema sofisticação para alcançar objetivos cada vez mais ambiciosos. Mas o que impulsionou e acelerou essa transformação tão radical no cenário digital?

Neste episódio do RedCast, nosso CEO Eduardo Lopes e nosso gerente de SOC Marcos Sena conversam com Protasio Junior, gerente de segurança da informação da Certisign, e Rogerio Iwashita, CISO do Carrefour, para explorar como essa nova realidade está impactando as estratégias de segurança corporativa.

RedCast #98 | A nova arquitetura do crime digital

A responsabilidade da segurança da informação está diretamente ligada aos líderes das organizações, que geralmente precisam planejar o budget de Segurança da Informação com a avaliação de seus recursos e a medição da efetividade de seus programas de segurança para validar suas forças, fraquezas e ameaças. Em muitas empresas os CSOs e os CISOs respondem diretamente ao CIO porque esse investimento faz parte do departamento de TI.

Nessa rodada, contamos com a participação de Pedro Conrade, fundador do Neon e vamos discutir como viabilizar uma área de Cyber Security e entender como desenvolver de forma estruturada um orçamento de acordo com o perfil da sua empresa.

Como construir o budget de cybersecurity

#1.1 Introdução à Segurança da Informação | Como estruturar a área e o orçamento ideal

Você consegue garantir que o perímetro físico da sua empresa está protegido? A Engenharia Social comprova que na maioria dos casos é preciso revisar toda política de segurança da empresa.

Nesse episódio os convidados Marina Ciavatta, Social Engineer na Hekate, Inc., e Fernando Galdino, Head of Cybersecurity LATAM na Eurofarma, explicam como a Engenharia Social pode ajudar a descobrir todas as vulnerabilidades do perímetro físico da sua empresa.

#19 Engenharia Social: o perímetro físico da sua empresa está protegido?

O primeiro Podcast de Cibersegurança do Brasil.

Não é novidade que empresas e dados estão vulneráveis à ataques hackers. Mas com tanta informação, como se proteger de verdade?

A Redbelt Security, uma consultoria especializada em Cibersegurança, convida grandes nomes do mercado para compartilharem a sua experiência nos assuntos mais importantes do momento.

Confira em cada episódio as últimas novidades, conhecimentos e conteúdos relevantes que podem ajudar a sua empresa a dar os próximos passos em direção à Segurança!

Redbelt Security

Popular tracks