Pular para o conteúdo principal

AWS Executive Insights

Liderança em segurança

Insights e estratégias para proteger a empresa moderna

Como lidar com o cenário de ameaças

Líderes de segurança eficazes reconhecem que a segurança é uma busca coletiva. Enquanto o diretor executivo pode ser comparado ao comandante máximo que conduz a empresa em direção ao destino, o diretor de segurança desempenha o papel de navegador responsável por orientar a empresa na prevenção de situações de risco e na gestão de desafios, quando necessário. Aqui, diretores de segurança da informação, diretores da segurança e outros responsáveis pela segurança compartilham suas experiências como navegadores que ajudaram suas empresas a gerenciar riscos, proteger dados vitais e integrar com segurança novas tecnologias em busca da transformação digital.

Missing alt text value

Agentes de IA: a nova fronteira da segurança empresarial

Analise o futuro da segurança empresarial com Mike Britton, diretor de TI da Abnormal AI, enquanto ele expõe como as operações de segurança da próxima geração estão evoluindo para combater as ameaças à velocidade das máquinas. Como líder de segurança e inovador em IA, Britton compartilha seus conselhos para implementar uma governança eficaz de IA agêntica e, ao mesmo tempo, manter a agilidade operacional.

Assista agora

Conversas sobre segurança da AWS

A segurança está em nosso DNA: uma conversa com o CEO da AWS, Matt Garman

Neste podcast Executive Insights, Clarke Rodgers, escritório do CISO, entrevista Matt Garman, CEO da AWS, explorando a cultura de segurança profundamente enraizada da empresa. Garman, que também foi o primeiro gerente de produtos da AWS, fala sobre como a segurança tem sido a “prioridade zero” desde o início da empresa. Desde defender as práticas recomendadas de segurança na nuvem até enfrentar os desafios de segurança da IA, Garman demonstra como a AWS incorpora a segurança em todos os aspectos de suas operações.

Assista ao vídeo

Dimensionamento correto da segurança em todas as empresas da Amazon

A liderança em segurança exige uma abordagem holística nos domínios físico e digital, e o portfólio diversificado de negócios da Amazon apresenta desafios e oportunidades únicos em ambos os domínios. Nesta entrevista com Steve Schmidt, diretor de segurança da Amazon, vamos analisar como a Amazon implementa a segurança na AWS, amazon.com, Whole Foods, Prime Video, Kuiper e muito mais. Participe da conversa enquanto Clarke Rodgers, escritório do CISO, pergunta a Steve sobre como a Amazon padroniza a segurança em todas as empresas, aproveita a IA generativa para melhorar a segurança das aplicações e possibilita uma inteligência abrangente contra ameaças por meio de ferramentas como o MadPot

Assista ao vídeo

Segurança invisível: como alcançar uma experiência de usuário perfeitamente segura

Você já se perguntou como a AWS protege os dados de milhões de clientes enquanto se mantém à frente das ameaças de segurança em constante evolução? Conheça os bastidores enquanto Chris Betz, ex-CISO da AWS, discute ferramentas de inteligência de ameaças e segurança na nuvem em grande escala. Nessa conversa franca, Clarke Rodgers, escritório do CISO da AWS, se reúne com Betz para discutir a filosofia da AWS de “segurança invisível”: proteger os clientes sem interromper suas operações. Saiba como a AWS utiliza ferramentas como MadPot, Sonaris e GuardDuty para detectar ameaças emergentes e aprimorar as operações de segurança. Betz também compartilha insights valiosos sobre a comunicação entre diretores, o desenvolvimento de talentos e o dilema entre criar e comprar soluções de segurança em grande escala.

Assista ao vídeo

A neutralização de ataque DDoS: como a AWS está contra-atacando os disruptores com disrupção

Conheça a abordagem inovadora da AWS para proteção de rede com o vice-presidente e ilustre engenheiro da AWS, Tom Scholl. Nesta conversa reveladora, descubra como as ferramentas de detecção de ameaças, como o MadPot, estão ajudando a AWS a identificar e interromper provedores de DDoS como serviço que vendem recursos de ataque na dark web. Scholl revela como a enorme escala de rede da AWS fornece insights exclusivos sobre ameaças emergentes, permitindo medidas de segurança proativas e até mesmo a desarticulação de organizações criminosas, como o Anonymous Sudan. Ele também discute a abordagem da AWS para uma integração perfeita de segurança e a importância de implementar medidas de segurança robustas nas “portas de entrada”, reforçando possíveis pontos de acesso da sua rede. Essa conversa é imperdível para diretores de segurança da informação e líderes de segurança que desejam aprimorar sua postura de segurança na nuvem em 2025 e nos anos futuros.

Assista ao vídeo

Conversas com líderes de segurança

Junte-se a Clarke Rodgers, escritório do CISO, enquanto ele entrevista líderes de segurança em toda a organização da AWS e além, discutindo tudo, desde estabelecer um departamento de segurança até mitigar riscos de segurança, alcançar a conformidade regulatória e incorporar uma cultura de segurança em tudo o que fazemos. Clique aqui para ver a série completa.

Missing alt text value

Proteção da IA generativa: o que importa agora

Recentemente, a IBM e a AWS fizeram parceria com a Oxford Economics para entrevistar 200 executivos sobre suas iniciativas e capacitação de IA generativa. O estudo revelou uma tendência preocupante de que os executivos priorizam a inovação em detrimento da segurança (70%), apesar de também afirmarem que a IA segura e confiável é essencial para o sucesso dos negócios (82%). Leia o relatório para saber o que é preciso para implementar a segurança de dados da IA generativa.

Ler o relatório

 

Missing alt text value

Fundamentos da segurança

Nenhuma empresa pode prosperar sem uma base sólida de segurança. Mas quais elementos tornam algumas organizações mais seguras do que outras? Aprenda com os executivos por que é essencial priorizar a cultura de segurança, a estratégia de dados e permitir a inovação como funções-chave para proteger sua organização.

Estabelecer padrões de segurança e educar sua força de trabalho sobre a importância deles é um primeiro passo crucial para reforçar a postura da empresa em relação à segurança. Afinal, muitos agentes mal-intencionados ainda empregam esquemas básicos de phishing. Neste vídeo, ouça Sara Duffer, diretora de garantia de segurança da AWS e ex-consultora técnica do diretor executivo da Amazon, falando sobre por que a cultura de segurança é tão importante e qual é o papel do diretor executivo na criação e no reforço dos padrões de segurança.

Assista agora

À medida que a IA generativa continua remodelando os setores, as organizações devem se adaptar cultivando um plano robusto e seguro para o armazenamento e gerenciamento de dados. Neste podcast, Clarke Rodgers, escritório do CISO, a AWS se junta a convidados da IBM Security para discutir a importância da estratégia de dados para casos de uso de IA.

Ouça agora

Descubra como mitigar vulnerabilidades no início do processo de desenvolvimento por meio dos princípios do Secure by Design. Recentemente, a AWS fez uma parceria com o SANS Institute para explorar como a segurança por design ajuda as empresas a priorizar a segurança fundamental que melhora significativamente os resultados técnicos e comerciais. Leia o whitepaper para saber como você pode começar a criar produtos seguros com uma estratégia de várias camadas.

Leia agora

Nesta entrevista com Chris Betz, diretor de segurança da informação da AWS, saiba como o papel do diretor de segurança da informação está evoluindo para acompanhar o ritmo do setor. Embora as organizações de segurança muitas vezes fossem vistas como obstáculos à inovação no passado, a AWS defende uma organização de segurança que permita mais inovação por meio de mecanismos de segurança confiáveis.

Assista agora

Como navegar pelo cenário de segurança da IA generativa

A AWS fez uma parceria com as principais vozes do setor para criar um novo whitepaper que discute os desafios e os riscos da segurança associados à adoção da IA generativa, oferecendo estratégias de mitigação e as práticas recomendadas.

Leia o e-book

Encontre sua comunidade com o AWS CISO Circles

Diretores de segurança da informação e diretores de segurança se reúnem em diferentes partes do mundo nas comunidades do CISO Circle para discutir os maiores tópicos atuais sobre segurança. Com acordos de confidencialidade e a Regra da Chatham House em vigor, os líderes de segurança podem se sentir à vontade para falar o que pensam, fazer perguntas e receber feedback de seus pares por meio de conversas francas facilitadas pelos líderes de segurança da AWS.

Podcasts para líderes de segurança

A segurança nunca dorme, e é por isso que preparamos um catálogo robusto de conteúdo de áudio para informar e entreter os líderes de segurança enquanto se deslocam.

Treinamentos de segurança de dois minutos

Na AWS Security, conversamos diariamente com os diretores de segurança da informação, discutindo todos os tipos de assuntos, desde os desafios comuns que eles enfrentam até suas aspirações de segurança para o futuro. Muitas vezes ouvimos muitas das mesmas perguntas sobre cultura de segurança, conformidade e atenuação de ameaças. Comece bem sua conversa assistindo a esses vídeos de treinamento de dois minutos sobre nossos temas mais solicitados. E assista à nossa série completa de treinamentos sobre a nuvem para diretores de segurança da informação no YouTube.

Pesquisa e recursos para líderes de segurança

Refine sua pesquisa:

Carregando
Carregando
Carregando
Carregando
Carregando

Perguntas frequentes

A liderança em segurança incorpora a administração proativa da segurança e integridade de uma organização. Isso significa o compromisso de proteger dados confidenciais e a confiança de clientes, parceiros e partes interessadas. Simplificando, um líder em segurança é responsável por criar e implementar medidas de segurança robustas que atenuam riscos, protegem contra ameaças imediatas e antecipam a evolução das necessidades de segurança da empresa. E, na AWS, cada funcionário é um líder de segurança, treinado para priorizar a segurança em todos os aspectos do trabalho, proteger e usar dados com responsabilidade e denunciar para a empresa quaisquer ameaças ou vulnerabilidades de segurança percebidas.

Liderança em segurança não é apenas uma postura reativa, mas uma necessidade estratégica, que envolve ficar à frente das ameaças emergentes, atender aos requisitos regulamentares e cultivar uma cultura de conscientização sobre segurança entre os funcionários. A liderança de segurança eficaz promove um ambiente em que a inovação pode prosperar com segurança, permitindo a adoção de tecnologias como IA generativa e machine learning.

No geral, o conceito de liderança em segurança vai além de apenas se proteger contra violações. Ele envolve moldar uma organização resiliente e com uma visão de futuro que possa navegar no cenário complexo e em evolução da segurança cibernética e, ao mesmo tempo, abraçar as oportunidades de crescimento e inovação.

Assim como a segurança de dados é fundamental para o sucesso dos negócios, o comprometimento de um líder com a segurança cibernética é essencial. Líderes empresariais de todos os níveis, desde o conselho de administração até o diretor executivo, devem defender uma cultura de segurança em suas organizações. Isso implica incutir a conscientização e as práticas recomendadas entre os funcionários, enfatizando a importância delas na proteção de dados e segurança cibernética.

Além de incentivar uma força de trabalho preocupada com a segurança, os líderes são responsáveis por elaborar e implementar estratégias robustas de segurança cibernética. Eles devem alocar recursos, investir em tecnologias de ponta e permanecer informados sobre ameaças emergentes. A conformidade com regulamentações específicas do setor também faz parte do escopo, pois a não conformidade pode levar a graves consequências financeiras e à reputação.

Garantir o gerenciamento proativo dos riscos é outra responsabilidade dos líderes empresariais. Eles devem antecipar e atenuar possíveis ameaças, garantindo que a organização seja resiliente diante da evolução dos desafios cibernéticos. Os líderes também devem incentivar a inovação nas práticas de segurança, adotando tecnologias como a IA generativa para permanecerem vigilantes contra ameaças emergentes.

Ter uma prática de segurança moderna é fundamental para proteger os dados e a reputação da organização: seus recursos mais preciosos. As violações de dados não só colocam informações confidenciais em risco, como também prejudicam a confiança de clientes, parceiros e partes interessadas, resultando potencialmente em graves contratempos financeiros e danos à imagem geral e à reputação da organização.

Além disso, a conformidade regulatória é um aspecto não negociável dos negócios modernos. Os líderes de segurança garantem que a organização atenda às regulamentações específicas do setor, evitando multas paralisantes e repercussões legais que poderiam interromper as operações e criar um efeito dominó devastador.

Além de atenuar riscos, a maturidade da segurança cibernética é a base para uma atmosfera de confiança e segurança em toda a organização. À medida que os dados permanecem seguros, as empresas podem se aventurar com ousadia em tecnologias avançadas, impulsionando a inovação e garantindo uma vantagem competitiva.

Em resumo, ter um programa de segurança cibernética moderno e maduro é essencial para proteger os ativos, garantir a conformidade e permitir a inovação. Todas as organizações deve garantir que os líderes de segurança tenham um assento à mesa ao planejar objetivos estratégicos de negócios. Somente quando as dependências e inovações de segurança são priorizadas, a empresa pode garantir o sucesso sustentado em um ambiente repleto de ameaças constantes e desafios em evolução.