Wiz Club destaca nova era da segurança em nuvem com automação e colaboração técnica

Desafios da Segurança em Nuvem no Brasil

A rápida expansão da computação em nuvem no Brasil, impulsionada pela adoção de múltiplos provedores e arquiteturas distribuídas, trouxe novos desafios para as equipes de segurança. A recente edição do Wiz Club, realizada em São Paulo, reuniu líderes do setor que enfrentam questões relacionadas à governança e resposta a incidentes em ambientes multicloud.

Representantes de diversos setores, como financeiro, varejo e fintechs, compartilharam suas experiências sobre fluxos de segurança e automações. A discussão destacou que a transformação da segurança em um processo contínuo e padronizado é fundamental para o sucesso das operações.

Cysfera e a Maturidade de Segurança

Guilherme Rabinovitsch, cofundador da Cysfera, enfatizou que a maturidade em segurança vai além da identificação de vulnerabilidades. O foco deve estar na capacidade de agir rapidamente após a detecção de riscos. Ele ressaltou que a falta de processos integrados é um dos principais problemas enfrentados pelas empresas.

Rabinovitsch também destacou a importância da inteligência artificial na segurança, afirmando que ela pode acelerar triagens e automatizar análises, reduzindo a carga de trabalho manual e melhorando a resposta a incidentes.

Serasa Experian e a Estruturação de SecOps

A Serasa Experian compartilhou sua experiência com a padronização de processos de segurança. Lincoln Eduardo Mendo, coordenador de SecOps, destacou que a adoção da WIZ não apenas trouxe avanços tecnológicos, mas também organizacionais, permitindo que a equipe mantivesse a conformidade com normas e certificações.

Ele ressaltou a importância da troca de experiências proporcionada pelo Wiz Club, que facilita o aprendizado contínuo entre equipes que operam em nuvem.

Bradesco Seguros e a Visibilidade em Ambientes Multicloud

A Bradesco Seguros abordou os desafios de visibilidade entre diferentes provedores. Conrado Moura, analista de segurança cloud, explicou que a movimentação lateral entre ambientes representa um grande risco. A adoção da WIZ permitiu uma visão mais clara das cadeias de exploração, melhorando a priorização de riscos.

Com essa nova abordagem, a equipe conseguiu identificar rotas de exploração e tecnologias obsoletas, o que facilitou a correção de vulnerabilidades.

CRM Bonus e a Importância do Suporte Contínuo

A CRM Bonus, operando 100% na nuvem, destacou a necessidade de controle da superfície de ataque. Fernando Bastos, Tech Lead de Server Security, mencionou que a WIZ ajudou a identificar áreas que antes não eram visíveis, permitindo ajustes necessários.

Ele também enfatizou que a colaboração com outras empresas no Wiz Club gera insights valiosos que podem ser aplicados imediatamente nas operações diárias.

Desafios da Fintech Cloud Native

A Asa Gestão Financeira compartilhou sua experiência como uma fintech totalmente baseada em nuvem. Rodrigo Melo, Senior Cloud Security Engineer, relatou que a utilização exclusiva de ferramentas nativas não era suficiente para o controle de vulnerabilidades. A WIZ proporcionou visibilidade entre diferentes contas, facilitando a mitigação de riscos.

Ele destacou um caso em que uma vulnerabilidade crítica foi rapidamente corrigida em todas as contas, elevando o nível de segurança da empresa.

Colaboração Técnica como Pilar da Segurança em Nuvem

As discussões no Wiz Club mostraram que a colaboração entre profissionais é essencial para enfrentar os desafios da segurança em nuvem. O evento destacou a importância da troca de metodologias e práticas, contribuindo para a evolução da segurança no Brasil.

Os participantes concordaram que a segurança em nuvem está entrando em uma nova fase, marcada por governança contínua, automação e uso crescente de inteligência artificial, preparando o setor para a complexidade da economia digital.

Fonte por: Its Show