Imagine uma reunião entre os líderes de segurança e os executivos das áreas de negócios de sua empresa. A pauta? Viabilizar inovações tecnológicas que proporcionem a melhor experiência para os usuários, sem comprometer a segurança e mantendo-se dentro

Muito se fala sobre as grandes preocupações com os temas de segurança nas empresas, inclusive por muitas pessoas que não são da área de segurança da informação, o que já é um ótimo sinal. Mas será mesmo que

No último artigo, eu escrevi sobre a necessidade de estar preparado para responder e se recuperar de um grande incidente cibernético que impacte e indisponibilize a sua infraestrutura computacional, e consequentemente paralise a operação de seus negócios. Porém,

Imagine você receber um telefone do seu time de tecnologia e/ou segurança, ou até mesmo para aqueles que possuem robustos processos de gestão de crises, informando que toda a sua operação está paralisada pois a empresa foi atacada

Essa é uma pergunta bastante frequente e que assombra os pensamentos de muitos executivos. Até mesmo para aqueles que sabem que já tem iniciativas que endereçam questões de segurança em seus ambientes, ficam com dúvidas quanto a elas.

Pode não ser uma verdade para todos, mas, até pouco tempo atrás, quase todas as empresas pensavam (ou nem sequer pensavam) em avaliar seus riscos cibernéticos e dedicar esforços/investimentos para mitigá-los. Investir em segurança da informação era majoritariamente