Gestão de riscos cibernéticos: do diagnóstico à correção

Sobre o webinar

Pablo e Leandro, da NowCy, conversam sobre gestão de riscos cibernéticos com Mateus, da Vicarius. O ponto de partida é uma falha zero-day no iPhone ligada ao malware Pegasus. Notebooks, servidores, sistemas web, switches, câmeras e impressoras também têm vulnerabilidades e aumentam a superfície de ataque.

Os palestrantes mostram o que a ISO 27001:2022 e o CIS v8 pedem para vulnerabilidades técnicas. Eles defendem processo junto com a ferramenta e o básico bem feito. Citam o documento do TCU sobre cinco controles de segurança cibernética. Muitas empresas identificam e categorizam falhas, mas não priorizam nem corrigem.

Mateus apresenta a Vicarius e faz uma demonstração. Ele mostra a priorização, os patches de sistema operacional e de terceiros, a proteção sem patch, os scripts, os grupos de homologação e o controle de reinício. As perguntas tratam de exploits, patch que quebra serviços e dispositivos de rede.

O que você vai ver

• Superfície de ataque além do notebook: servidores, rede, câmeras e impressoras
• Requisitos da ISO 27001:2022 e do CIS v8 para vulnerabilidades
• Processo, pessoas e ferramenta na gestão de vulnerabilidades
• Ciclo de identificar, categorizar, priorizar e corrigir falhas
• Demonstração de patch automatizado, grupos e controle de reinício
• Cuidados com patch que causa problema: restauração, homologação e snapshot

Quem fala

• PabloGovernança, auditor líder ISO 27001:2022, NowCy
• LeandroNowCy
• MateusResponsável pelo desenvolvimento de negócio na América Latina, Vicarius