Cyber Security como Estratégia

1. EP.01

1.1. Cyber Security como Estratégia

2. EP.02

2.1. SaaS: Cyber Security como Estratégia

2.2. SITUAÇÃO

2.2.1. Ataques Cibernéticos e Vazamento de Dados Crescendo Exponencialmente

2.2.2. Falhas de Cyber Security como Maior Risco de negócios

2.2.2.1. Fórum Econômico Mundial - 2021

2.3. IMPLICAÇÃO

2.3.1. Orçamento Limitado para TI

2.3.1.1. Especialmente Pequenas Empresas

2.3.2. Falta de Profissional Qualificado

2.3.2.1. Globalmente, 3,5 milhões de empregos em cibersegurança ficarão vagos em 2021

2.3.2.1.1. PwC

2.4. SOLUÇÃO

2.4.1. Terceirização de uma boa parte da Cyber Segurança

2.4.1.1. Contratar SaaS de empresas confiáveis

2.4.1.1.1. Formatos de Cloud

2.4.1.1.2. SaaS x Churrasco

2.5. RESULTADO

2.5.1. Redução de Preocupações com Segurança

2.5.2. Redução de Riscos de Parada do Negócio

2.6. E DAÍ?

2.6.1. Foque no seu Core Business

3. Sobre o Mapa

3.1. Mapa Mental constantemente atualizado com conteúdos tratados nos episódios da série "Cyber Security como Estratégia", apresentada por mim, Vinicius Durbano.

3.2. Autor

3.2.1. Vinicius Durbano

3.3. Ideias de Episódios?

3.3.1. Envie um e-mail para [email protected]

3.4. Acesse as Gravações

4. Lembre-se

4.1. Segurança sem mapear risco, é custo. Segurança mapeando risco, vira investimento.

5. SOC Brazil

5.1. A Importância da G.Vul para Privacidade

5.1.1. Jóias da Coroa

5.1.1.1. Ativos Mais Críticos para o Negócio

5.1.2. Análises Importantes

5.1.2.1. Inventário de Ativos

5.1.2.1.1. Local

5.1.2.1.2. Nuvem

5.1.2.2. Topologia

5.1.2.2.1. Conhecimento

5.1.2.3. Soluções

5.1.2.3.1. WAF

5.1.2.3.2. Firewalls

5.1.2.4. Endpoints

5.1.2.4.1. Virtual Patches

5.1.2.5. Scan de Infraestrutura

5.1.2.5.1. Quais ativos estão expostos na Web

5.1.2.5.2. Quais ativos são mais críticos para o negócio

5.1.2.6. Monitoramento e Postura em Nuvem

5.1.2.7. Grupos de Ativos

5.1.2.7.1. Por contexto técnico ou de negócio

5.1.2.8. Gestão de Patches

5.1.2.8.1. Sistemas Operacionais

5.1.2.8.2. Softwares em geral

5.1.2.9. Containers

5.1.2.10. APIs

5.1.2.11. Aplicativos Web

5.1.2.11.1. SAST

5.1.2.11.2. DAST

5.1.2.11.3. Infra de Sistema

5.1.2.11.4. Exemplo de Potencial Exposição de Dados

5.1.3. Compliances

5.1.3.1. PCI

5.1.3.2. BACEN

5.1.3.3. LGPD

5.1.4. Contramedidas

5.1.4.1. Automatizadas?

5.1.4.2. Playbook?