Desafios da Segurança em Nuvem no Brasil
A rápida expansão da computação em nuvem no Brasil, impulsionada pela adoção de múltiplos provedores e arquiteturas distribuídas, trouxe novos desafios para as equipes de segurança. A recente edição do Wiz Club, realizada em São Paulo, reuniu líderes do setor que enfrentam questões relacionadas à governança e resposta a incidentes em ambientes multicloud.
Representantes de diversos setores, como financeiro, varejo e fintechs, compartilharam suas experiências sobre fluxos de segurança e automações. A discussão destacou que a transformação da segurança em um processo contínuo e padronizado é fundamental para o sucesso das operações.
Cysfera e a Maturidade de Segurança
Guilherme Rabinovitsch, cofundador da Cysfera, enfatizou que a maturidade em segurança vai além da identificação de vulnerabilidades. O foco deve estar na capacidade de agir rapidamente após a detecção de riscos. Ele ressaltou que a falta de processos integrados é um dos principais problemas enfrentados pelas empresas.
Rabinovitsch também destacou a importância da inteligência artificial na segurança, afirmando que ela pode acelerar triagens e automatizar análises, reduzindo a carga de trabalho manual e melhorando a resposta a incidentes.
Serasa Experian e a Estruturação de SecOps
A Serasa Experian compartilhou sua experiência com a padronização de processos de segurança. Lincoln Eduardo Mendo, coordenador de SecOps, destacou que a adoção da WIZ não apenas trouxe avanços tecnológicos, mas também organizacionais, permitindo que a equipe mantivesse a conformidade com normas e certificações.
Ele ressaltou a importância da troca de experiências proporcionada pelo Wiz Club, que facilita o aprendizado contínuo entre equipes que operam em nuvem.
Bradesco Seguros e a Visibilidade em Ambientes Multicloud
A Bradesco Seguros abordou os desafios de visibilidade entre diferentes provedores. Conrado Moura, analista de segurança cloud, explicou que a movimentação lateral entre ambientes representa um grande risco. A adoção da WIZ permitiu uma visão mais clara das cadeias de exploração, melhorando a priorização de riscos.
Com essa nova abordagem, a equipe conseguiu identificar rotas de exploração e tecnologias obsoletas, o que facilitou a correção de vulnerabilidades.
CRM Bonus e a Importância do Suporte Contínuo
A CRM Bonus, operando 100% na nuvem, destacou a necessidade de controle da superfície de ataque. Fernando Bastos, Tech Lead de Server Security, mencionou que a WIZ ajudou a identificar áreas que antes não eram visíveis, permitindo ajustes necessários.
Ele também enfatizou que a colaboração com outras empresas no Wiz Club gera insights valiosos que podem ser aplicados imediatamente nas operações diárias.
Desafios da Fintech Cloud Native
A Asa Gestão Financeira compartilhou sua experiência como uma fintech totalmente baseada em nuvem. Rodrigo Melo, Senior Cloud Security Engineer, relatou que a utilização exclusiva de ferramentas nativas não era suficiente para o controle de vulnerabilidades. A WIZ proporcionou visibilidade entre diferentes contas, facilitando a mitigação de riscos.
Ele destacou um caso em que uma vulnerabilidade crítica foi rapidamente corrigida em todas as contas, elevando o nível de segurança da empresa.
Colaboração Técnica como Pilar da Segurança em Nuvem
As discussões no Wiz Club mostraram que a colaboração entre profissionais é essencial para enfrentar os desafios da segurança em nuvem. O evento destacou a importância da troca de metodologias e práticas, contribuindo para a evolução da segurança no Brasil.
Os participantes concordaram que a segurança em nuvem está entrando em uma nova fase, marcada por governança contínua, automação e uso crescente de inteligência artificial, preparando o setor para a complexidade da economia digital.
Fonte por: Its Show