Workshop Infraestrutura -Telecomunicações

Transcrição

1 Workshop Infraestrutura -Telecomunicações TRANSFORMAÇÃO DIGITAL DOS NEGÓCIOS CYBER SECURITY MAIO 2018 João Rocha, MSc, CISSP, CISA Líder IBM Security - Brasil joaoplr@br.ibm.com

2 Organizações adotam inovações em um ritmo crescente... TI e Segurança precisam estar presentes e não permitir o desencarrilhamento 2 IBM Security

3 Diferentes Stakeholders e suas diferentes demandas de negócio Usuário Negócio IT CISO / CRO Security Trabalho móvel, de qualquer dispositivo Acesso rápido a recursos Trabalho eficiente sem barreiras de acesso Expandir e crescer o negócio Manter a reputação da marca Retenção dos talentos Eficiência operacional Redução de esforços manuais e sobregarcas de compliance Resposta rápida às demandas de negócio Redução da exposição ao risco Demosntrar conformidade às regulamentaç ões (Compliance) Controlar CAPEX e OPEX Previnir ameaças externas Proteger aplicações e dados sensíveis Reduzir riscos com os usuários com muitos priivilégios 3 IBM Security

4 Quando falamos em Risco, falamos em chances. Ganhar na Mega-Sena 1 em Ser atingido por um raio 1 em 960,000 Se envolver em um acidente de carro* 1 em 366 Encontrar um(a) namorado(a) milionário(a) 1 em IBM Security

5 Probabilidade de sofrer um vazamento de dados 5 IBM Security Quais as chances no Brasil? 1 em 3 (Média global 28%) Fonte: Ponemon 2017 Cost of Data Breach Study South Africa India Brazil France Middle East United States ASEAN United Kingdom Japan Italy Australia Germany Canada 41% 40% 39% 36% 32% 27% 26% 26% 24% 23% 17% 15% 15% Probabilidade de que uma organização no estudo vá sofrer um vazamento de dados de pelo menos 10 mil registros num período de dois anos

6 Nova realidade dos riscos Como os novos desafios de segurança podem colocar o Negócio e a Marca em xeque Resultados do Negócio Danos na Imagem Vazamento de Dados Fraude Hacktivismo Riscos de Auditoria Custos relacionados à remediação de um incidente de segurança impactam nos resultados financeiros de uma organização Danos na imagem da organização e a perda de clientes por conta de incidentes (abandono) O custo do vazamento de dados subiu 9% ano a ano no Brasil (Ponemon 2017) Novos tipos de fraude e ataques elaborados, como ramsonware Crescente número de protestos ativistas organizados no cyberespaço. Apontamentos de auditoria podem levar a custos elevados em multas e demais penalidades Como informar, avaliar e mitigar esses riscos? 6 IBM Security

7 Cybersecurity é um desafio universal Até o ano 2020 teremos 20.8 bilhões de coisas para proteger 5 bilhões registros pessoais roubados USD8 trilhões Perdidos para cibercriminosos enquanto as pressões de segurança continuam a crescer COMPLIANCE MANDATES Multas de GDPR podem custar bilhões para companhias globais SKILLS SHORTAGE Até 2022, teremos 1.8milhão de vagas abertas em cybersecurity TOO MANY TOOLS Empresas usam muitas ferramentas de muitos fornecedores

8 Imagine se você pudesse PROTEGER riscos de amanhã, hoje 8 IBM Security

9 Através de inovações, é possível Collaboration Cloud Security AI and Orchestration IBM Corporation

10 Acelerando a inovação CLOUD COLLABORATION COGNITIVE Deliver Security from the Cloud Secure connections to the Cloud 750TB+ of threat intel 1.6M+ X-Force Exchange searches 35K+ App Exchange downloads 1M+ security documents read 10B+ security data elements 80K+ elements read per day 10 IBM Security

11 Como a Inteligência artificial ajuda a Segurança com o Watson STRUCTURED DATA UNSTRUCTURED DATA WEB CRAWLER 5-10 updates / hour! 100K updates / week! X-Force Exchange Research Breach replies Billions of Data Elements Trusted partner feed Other threat feeds Websites Blogs Attack write-ups Best practices Millions of Documents Open source News Course of action Massive Corpus of Security Knowledge 10B elements plus 4M added / hour 1.25M docs plus 15K added / day 11 IBM Security

12 Um ataque vai acontecer sua RAPIDEZ e a CAPACIDADE de ENTENDER e REAGIR é que mostrará a sua PRONTIDÃO para esse desafio. 12 IBM Security

13 OBRIGADO FOLLOW US ON: ibm.com/security securityintelligence.com youtube/user/ibmsecuritysolutions Copyright IBM Corporation All rights reserved. The information contained in these materials is provided for informational purposes only, and is provided AS IS without warranty of any kind, express or implied. IBM shall not be responsible for any damages arising out of the use of, or otherwise related to, these materials. Nothing contained in these materials is intended to, nor shall have the effect of, creating any warranties or representations from IBM or its suppliers or licensors, or altering the terms and conditions of the applicable license agreement governing the use of IBM software. References in these materials to IBM products, programs, or services do not imply that they will be available in all countries in which IBM operates. Product release dates and / or capabilities referenced in these materials may change at any time at IBM s sole discretion based on market opportunities or other factors, and are not intended to be a commitment to future product or feature availability in any way. IBM, the IBM logo, and other IBM products and services are trademarks of the International Business Machines Corporation, in the United States, other countries or both. Other company, product, or service names may be trademarks or service marks of others. Statement of Good Security Practices: IT system security involves protecting systems and information through prevention, detection and response to improper access from within and outside your enterprise. Improper access can result in information being altered, destroyed, misappropriated or misused or can result in damage to or misuse of your systems, including for use in attacks on others. No IT system or product should be considered completely secure and no single product, service or security measure can be completely effective in preventing improper use or access. IBM systems, products and services are designed to be part of a lawful, comprehensive security approach, which will necessarily involve additional operational procedures, and may require other systems, products or services to be most effective. IBM DOES NOT WARRANT THAT ANYSYSTEMS, PRODUCTS OR SERVICES ARE IMMUNE FROM, OR WILL MAKE YOUR ENTERPRISE IMMUNE FROM, THE MALICIOUS OR ILLEGAL CONDUCT OF ANY PARTY.