Nos dias 29 e 30 de julho aconteceu o 12º Fórum Brasileiro de CSIRTs em São Paulo. O evento é focado na construção de comunidades e na discussão sobre a resiliência das organizações diante de incidentes de segurança. Organizado em palestras e painéis, o fórum contou com uma programação cheia nos dois dias.
A Clavis fez duas participações no primeiro dia do evento com Ygor Buitrago, Co-Head de serviços, e Letícia Pereira, coordenadora de inteligência de ameaças. Enquanto Letícia apresentou uma palestra, Ygor participou de um painel com três colegas de profissão de outras companhias.
Na palestra intitulada “Aplicando a metodologia ACH (Analysis of Competing Hypotheses) na investigação de incidentes”, a coordenadora abordou a metodologia ACH como uma alternativa que pode ajudar na investigação e resposta a incidentes de forma mais clara e elucidativa.
Em sua apresentação, ela destaca que ao invés de depender de suposições e intuições isoladas, a ACH pode permitir que os analistas ponderem múltiplas hipóteses de maneira estruturada e lógica, evitando o viés cognitivo.
Já no painel “Conscientização em segurança: visões sobre importância, abordagens e engajamento com o público-alvo”, Ygor foi responsável por abordar o tema do usuário como o elo mais forte.
Durante a discussão, ele destaca que as pessoas estão no centro de todo o processo, pois na tríade de pessoas, processos e tecnologia, são as pessoas que criam os processos e configuram, implantam e operam as tecnologias. Diante desse cenário, o Co-Head questiona: por que as pessoas são vistas como o elo mais fraco?
Dessa forma, ele afirma que para mudar tal mentalidade e extrair todo o potencial humano é necessário moldar o comportamento dos usuários, reforçando que a cultura de segurança é o objetivo e a conscientização o caminho, não o fim.
A participação no evento de CSIRT reforça a importância que a Clavis atribui a esses encontros. A presença em eventos como este é essencial para a troca de informações valiosas, que fortalecem a capacidade de responder a incidentes de segurança e aprimorar nossas práticas. Para a Clavis, estar presente nesses eventos não é apenas uma oportunidade de aprendizado, mas também de contribuir com o crescimento e a resiliência da comunidade de segurança cibernética.