SegInfocast #88 – Gerenciamento Contínuo de Vulnerabilidades

Como o Gerenciamento de Vulnerabilidades Orientado a Riscos pode maximizar a sua estratégia de cibersegurança

Ouça agora:

O que você vai encontrar nesse material

  • Dicas de como se proteger contra ameaças cibernéticas na era digital
  • Entenda a dinâmica dos ataques
  • Descubra como as vulnerabilidades em softwares de segurança são exploradas
  • Veja como manter o gerenciamento eficaz de fragilidades, da identificação à correção
  • Exemplo de casos reais, lições aprendidas e como fortalecer suas defesas cibernéticas
  • Aprenda definições de vulnerabilidade de software, como a ISO/IEC 27005 e NIST SP 800-30
  • Veja critérios usados pela comunidade de segurança para catalogar vulnerabilidades
  • Aprenda sobre as diferentes abordagens para definir a severidade de uma vulnerabilidade
  • Entenda as principais fases do Processo de Gerenciamento de Vulnerabilidades
  • Aprofunde-se no conceito de gerenciamento de riscos e sua importância para a organização.
  • Saiba como identificar os riscos cibernéticos associados aos ativos de informação
  • Conheça a plataforma desenvolvida pela Clavis, o BART GCV

Sobre os entrevistados:

Raphael Machado:

Chief Scientist e co-fundador da Clavis, possui mais de duas décadas de atuação na área de Segurança. Possui doutorado em Engenharia de Sistemas e Computação pela COPPE/UFRJ. Coordenou dezenas de projetos de P&D que deram origem, não-apenas, a mais de uma centena de artigos científicos, mas também, a ferramentas e métodos aplicados na prática em centenas de organizações.

Rodrigo Montoro:

Head of Threat & Detection Research / Security Content Lead na Clavis, tem duas décadas de experiência com implementação de sistemas de segurança open source (firewalls, IDS, IPS, HIDS, log management) e fortalecimento de sistemas. Autor de 2 tecnologias patenteadas envolvendo a descoberta de documentos digitais maliciosos e análises de tráfego HTTP malicioso.

Leonardo Pinheiro:

Formado em Engenharia Elétrica pela Unicamp com especialização em data analytics pela Texas Tech University e em gestão de tecnologia pela FGV / Stanford. Possui uma década de experiência no mercado de tecnologia e desenvolvimento. Atualmente é o CTO na Clavis Security, direcionando a companhia na construção de uma plataforma de cybersecurity que entrega gestão de ativos, vulnerabilidades, ameaças e direcionando os clientes na diminuição dos seus riscos.