“O CISO passou a ter um papel estratégico de liderança”, diz Keynote no Security Leaders Nacional

Para Jason Merrick, Vice-presidente Sênior de produtos da Tenable, diante dos ataques cada vez mais sofisticados, a liderança do CISO passa por controle de riscos de terceiros, compliance e governança corporativa

Compartilhar:

Durante a palestra de abertura Security Leaders na manhã desta quarta-feira (22), Jason Merrick, Vice-presidente Sênior de produtos da Tenable, explica que a superfície de ataque segue em constante expansão, exigindo do CISO um papel cada vez mais estratégico. Segundo ele, alguns incidentes envolvendo casos da UnitedHealth Group, Violação de configuração incorreta do armazenamento de blobs do Microsoft Azure e o MarineMax Ransomware Attack em 2024 são exemplos desse cenário complexo para o CISO.

 

“UnitedHealth Group e Microsoft foram os fatos mais marcantes causados por vazamentos de dados. MarineMax ransomware foi outro grande caso, impactando informações pessoais de 123 mil pessoas comprometidas, expondo ainda, dados como nomes, endereços e outros detalhes pessoais”, comenta Merrick durante a edição nacional do Security Leaders.

 

Diante disso, Merrick pontua que o CISO passou a ter um papel mais estratégico de liderança, tendo que controlar riscos de terceiros, mantendo compliance e governança corporativa. “Isso destaca a necessidade crítica de pontuarmos uma segurança integradas em todas as camadas do ecossistema digital”, completa.

 

Durante o Security Leaders, o executivo destaca alguns desses pontos:

 

– Liderança Estratégica e Influência no Conselho;
– Gerenciamento de superfícies de ataque em expansão;
– Gerenciamento de Risco de Terceiros;
– Governança e Conformidade;
– Adaptação à IA e Automação.

 

Outro ponto enfatizado pelo Merrick é que a superfície segue em expansão, onde os controles de identidade e acessos, além da proteção de nuvem precisam ser ajustados para evitar possíveis brechas. “Softwares de cadeia de suprimentos, é uma nova vulnerabilidade se inserindo no ambiente e pode trazer novas vulnerabilidades Zero Day que podem impactar na estrutura”, acrescenta o profissional.

 

O Congresso Security Leaders acontece hoje (23) e amanhã (24) no WTC, em São Paulo, e conta com 5 agendas paralelas, keynotes, mesas-redondas, painéis de debates e estudos de caso. Há 15 anos, o evento reúne C-Levels e profissionais de Cibersegurança em torno de grandes temas.

Conteúdos Relacionados

Security Report | Destaques

Perdas com ciberataque à C&M podem ultrapassar R$ 1 bilhão, alerta Polícia Civil

O Delegado do DCCiber de São Paulo, Paulo Eduardo Barbosa, disse, em entrevista ao jornal Valor Econômico, que novas instituições...
Security Report | Destaques

Sistemas da Universidade Federal do Piauí ficam instáveis após ciberataque

A Instituição de ensino superior registrou, durante o final de semana, fortes instabilidades em plataformas internas, como o Sistema de...
Security Report | Destaques

Polícia de Goiás prende suspeitos de movimentar R$ 164 milhões em fraudes na Dark Web

As autoridades do estado goiano cumpriram nessa semana 41 mandados de prisão temporária, 43 de busca e apreensão e oficializaram...
Security Report | Destaques

ATUALIZADO: Painel de incidentes destaca ocorrências mais recentes

O Painel de Ataques foi atualizado com os casos de incidentes e seus desdobramentos, envolvendo organizações como as prefeituras de...