Ele fundou uma empresa de Cibersegurança – Experience Podcast #12 – Raphael Machado (PH)
Gustavo Guanabara, Kaue Linden e Raphael Machado conversam sobre a história da Clavis contada pelos olhos de um de seus Sócios-Fundadores e ainda trazem experiências marcantes, insights exclusivos, os desafios da área de cibersegurança e uma visão única sobre o papel da Clavis para impulsionar a defesa cibernética do Brasil.
O Podcast abre com uma apresentação do convidado e também citando um grande feito da Clavis, o reconhecimento como Empresa Estratégica de Defesa pelo Governo Federal.
Raphael Machado, também conhecido na comunidade de Segurança da Informação como “PH”, é Chief Scientist na Clavis. Também é professor de computação na Universidade Federal Fluminense (UFF) e fica à frente de muitos projetos de pesquisa junto a seus alunos.
Sua experiência no âmbito científico auxilia muito a Clavis durante projetos, inovações e pesquisas sobre Segurança da Informação e Tecnologias. A Academia Clavis é um marco no treinamento e conscientização no ecossistema de Segurança da Informação e Tecnologia da Informação no geral e possui um papel indispensável na consolidação da empresa.
PH fala sobre a fundação da Clavis em 2004 e comenta da forte característica da Clavis de realizar muito desenvolvimento tecnológico interno e entregar serviços por meio de ferramentas, tecnologias e metodologias próprias da empresa. PH levanta a conquista de tecnologias como as do Octopus SIEM e o BART, ferramentas que possuem o Selo de Produto Estratégico de Defesa, algo extremamente relevante para a soberania e defesa nacional.
Ainda no âmbito da Defesa Nacional, Raphael explica que o espaço cibernético é tido hoje em dia como uma dimensão importante a ser considerada nos confrontos, bem como a terra, o mar, o ar e o espaço. PH cita como exemplo os Estados Unidos que possuem o US Cyber Command, sendo um dos onze comandos combatentes unificados do Departamento de Defesa dos Estados Unidos (DoD). Ele unifica a direção das operações no ciberespaço, fortalece as capacidades do DoD no ciberespaço e integra e reforça a experiência cibernética do DoD, que se concentra na segurança do ciberespaço.
O Brasil também possui um Comando de Defesa Cibernética sediado em Brasília, é completamente vinculado ao exército, porém é operado por militares das três forças nacionais, a Marinha, o Exército e a Aeronáutica.
PH afirma que uma das principais características da Segurança da Informação é essa dualidade civil militar. A grande maioria dos clientes da Clavis são empresas do setor privado, ao mesmo tempo, muitas delas são “infraestruturas críticas”, destaca ele. Infraestruturas Críticas são empresas de setores essenciais para o bem-estar da sociedade, como empresas dos setores de telecomunicações, energia, transporte, etc. Então a Clavis, como Empresa Estratégica de Defesa, recebe esse reconhecimento não por prestar serviço ao setor de defesa, mas sim por prestar serviço a essas Infraestruturas Críticas utilizando tecnologias e ferramentas próprias.
PH menciona o Centro de Operações de Segurança da Clavis como a principal solução da empresa atualmente, e explica a sua funcionalidade fundamental. O SOC possui a capacidade de entrar em um ambiente, infraestrutura e aplicações, plugar em diversos coletores de dados que executam a leitura de logs e eventos em tempo real – os quais podem ser dos mais diversos tipos, tais como um acesso a um firewall, o uso de uma catraca ou um evento em uma aplicação web. A equipe do SOC da Clavis faz este monitoramento 24×7 para quando houver algo suspeito ou potencial cenário de ameaça, tomar as providências para fazer a contenção de dano e responder ao incidente.
Em torno do SOC Clavis, também existem outros serviços e ferramentas como hardening (fortalecimento), segurança de software, teste de invasão e desenvolvimento seguro. Virtualmente, a Clavis possui a capacidade de oferecer qualquer tipo de serviço de cibersegurança.
Sobre o Raphael Machado, PH
Raphael Machado possui graduação em Computação, mestrado em Matemática Aplicada e doutorado em Engenharia de Sistemas. Foi na graduação que conheceu seu atual sócio, Bruno Salgado, e criou um grupo de interesse em segurança da informação pioneiro no país – o GRIS/UFRJ. Antes de fundarem a Clavis, Raphael e Bruno foram sócios em um bar na Cidade Universitária da UFRJ. O “empreendimento” não foi bem-sucedido, mas foi no bar que eles tiveram a ideia de fundar uma empresa na área de Segurança da Informação – o guardanapo onde o modelo inicial da empresa foi rabiscado ainda existe e é muito bem guardado pelo Bruno.
Breve Histórico da Clavis Segurança da Informação
A Clavis foi fundada em 2004 por três alunos do curso de Computação da UFRJ – os mesmos três alunos que, dois anos antes, haviam criado um dos primeiros grupos de interesse em Segurança da Informação do país, o GRIS/UFRJ. A Clavis esteve hospedada na Incubadora de Empresas da COPPE/UFRJ no período de 2007 a 2009 e, após “graduar-se” na incubadora, transferiu sua sede para o Edifício Avenida Central, no Centro do Rio de Janeiro. A Clavis ainda ocupou o endereço do Prédio do Condomínio Flamengo Park Towers, no bairro do Flamengo, antes de retornar à Ilha da Cidade Universitária, em 2022 – desta vez, com endereço no Parque Tecnológico, área da Cidade Universitária onde se localizam dezenas de empresas de base tecnológica.