Embraer’s Post

It is just the beginning… I believe it will be one of the most important cybersecurity references in the world. 

A recente interrupção global causada pela atualização de um software da CrowdStrike perturbou as operações comerciais de milhões de pessoas. Embora muitos já tenham retomado a atividade normal, continuamos a aprender mais sobre os potenciais impactos e custos deste evento. A Marsh organizou um ciclo de webinars sobre esta interrupção e as suas implicações em termos de riscos e seguros. Visite o nosso CrowdStrike Software Update Outage Resource Center para assistir à gravação destes webinars e obter mais informações: https://lnkd.in/gpdpJTg4 #Cyber #CyberRisk

🔒 Proteja Sua Empresa Contra Ataques Cibernéticos! 🔒 Em 2023, o Brasil enfrentou 60 bilhões de tentativas de ataques cibernéticos, afetando tanto pequenas quanto grandes empresas. Estes ataques silenciosos podem comprometer dados críticos, interromper operações e danificar sua reputação. Com a Golden, você não precisa enfrentar esses riscos sozinho. Oferecemos soluções avançadas de segurança que protegem sua empresa de maneira eficaz, preservando a integridade dos seus dados e a continuidade dos seus negócios. 🛡️ Não espere o inesperado acontecer! Fortaleça sua defesa com a Golden e mantenha sua empresa segura. #Cibersegurança #ProteçãoDeDados #SegurançaEmpresarial #GoldenSegurança

Understand what to do in case of data theft and threat of 'leaks'. Proofpoint regional data and insights on #ransomware are included in this Valor Econômico article.

Understand what to do in case of data theft and threat of 'leaks'. Proofpoint regional data and insights on #ransomware are included in this Valor Econômico article.

🌐 Evento da CrowdStrike e a Gestão de Riscos: Novos Controles geram novos Riscos 🌐 No mundo da cibersegurança, estamos constantemente equilibrando a proteção de nossos sistemas com a introdução de novos controles que visam mitigar ameaças emergentes. No entanto, é fundamental entender que a implementação de novos controles também pode introduzir novos riscos, um conceito fundamental abordado na norma ISO 31000. No dia de hoje, a ferramenta CrowdStrike Falcon, amplamente reconhecida por sua eficácia na detecção e resposta a incidentes de ransomware, demonstrou essa complexidade. Uma atualização no Falcon Sensor causou uma indisponibilidade global temporária, afetando aeroportos, bancos e empresas de mídia. Embora uma solução de contorno tenha sido apresentada pelo fabricante uma hora após a detecção do evento, os impactos em seus clientes foram semelhantes aos causados por um ataque de ransomware, que é um dos principais eventos que a ferramenta deseja combater. Este incidente destaca a importância de considerar o risco residual - os riscos que permanecem após a implementação de medidas de controle. Mesmo as soluções mais avançadas e bem-intencionadas podem introduzir vulnerabilidades inesperadas. A gestão de riscos, conforme delineado pela ISO 31000, envolve um processo contínuo de monitoramento, avaliação e adaptação dos controles para garantir sua eficácia e relevância. Importante lembrar sobre a definição de controle para a 31.000, que é a "Medida que mantém e/ou modifica o risco". E há também uma nota de rodapé que diz que "Controles podem nem sempre exercer o efeito modificador pretendido ou presumido". Em um ambiente em constante mudança, a capacidade de antecipar, reconhecer e responder a novos riscos é essencial. A gestão de riscos eficaz requer não apenas a implementação de controles, mas também a vigilância contínua e a capacidade de adaptação. Este incidente com a CrowdStrike Falcon é um lembrete de que, na segurança cibernética, não há risco zero, e cada novo controle deve ser cuidadosamente avaliado quanto aos riscos residuais que pode introduzir. #Cibersegurança #GestãoDeRiscos #ISO31000 #CrowdStrike #RiscoResidual

Esse é o impacto financeiro enfrentado pelas empresas ao lidarem com incidentes cibernéticos, de acordo com dados da corretora de seguros Marsh. Com o aumento da sofisticação dos ataques e a alta frequência de incidentes, a cibersegurança deixou de ser um diferencial para se tornar uma necessidade estratégica, uma vez que podem comprometer a manutenção das operações e colocar até a segurança das pessoas em risco. O custo associado à recuperação do ambiente e os danos potenciais de uma ameaça evidenciam a importância de investir em proteção digital. Mais do que preservar a reputação, trata-se de garantir a segurança e a continuidade dos negócios. Na Under Protection, oferecemos soluções completas para ajudar sua empresa a enfrentar os principais desafios da segurança cibernética. Acesse nosso site e descubra como podemos fortalecer sua proteção: https://lnkd.in/dqWXSJqJ #UnderProtection #cybersecurity #cyberattacks #pesquisa #investimentos #respostaaincidentes

Understand what to do in case of data theft and threat of 'leaks'. Proofpoint regional data and insights on #ransomware are included in this Valor Econômico article.

Understand what to do in case of data theft and threat of 'leaks'. Proofpoint regional data and insights on #ransomware are included in this Valor Econômico article.

Nesta edição do blog, abordo uma tendência crescente no mundo corporativo: a fusão das responsabilidades de CISO e antifraude. O artigo explora esse movimento, questionando se é realmente vantajoso concentrar essas duas funções em uma única posição. Argumento que, embora ambas as áreas estejam alinhadas no objetivo de mitigar riscos, suas abordagens e especializações são distintas. Convido você a conferir minha análise sobre o tema, refletir comigo e compartilhar sua opinião: você acredita que unificar essas responsabilidades faz sentido ou concorda que essa integração pode gerar desafios operacionais e estratégicos? Vamos debater!