Preparação para resposta a incidentes

O comportamento humano costuma determinar os resultados durante as crises. Preparar as equipes para lidar com O estresse, a incerteza e a tomada de decisões sob pressão ajudam a reduzir significativamente os riscos. 

O viés de otimismo leva muitas equipes a acreditar que os ataques são improváveis. Enquadrar o risco cibernético em termos de negócios e missão ajuda a impulsionar ações significativas. 

Uma cultura sólida promove a confiança, a comunicação aberta e uma colaboração mais ágil — ajudando a reduzir a confusão e os pontos cegos durante incidentes. 

Os ataques cibernéticos costumam corromper sistemas e credenciais. A reconstrução a partir de linhas de base limpas e verificadas evita a reinfecção e reforça a confiança no processo de Recovery. 

Os exercícios e simulações ajudam a desenvolver a memória muscular, revelam lacunas ocultas e reduzem drasticamente o tempo de resposta durante ataques reais. 

Assista ao vídeoaquipara ver a transcrição com marcação de tempo

00:08 – 00:10

Sejam todos bem-vindos. Mais uma vez, muito obrigado.

00:10 – 00:11

A participação está ótima.

00:11 – 00:14

Primeira sessão paralela, após a sessão geral.

00:14 – 00:19

Hum… Vocês estão aqui, no lugar certo, para se prepararem para a resposta a incidentes.

00:19 – 00:24

Vamos abordar pessoas, processos, ferramentas e tecnologia.

00:24 – 00:26

E eu serei o seu apresentador, Chris Mierzwa.

00:26 – 00:31

Sou diretor sênior aqui na Commvault, responsável por nossos programas globais de resiliência.

00:31 – 00:41

E, claro, sou um pouco tendencioso, já que este é o nosso painel, mas esta é uma sessão sem precedentes de seis horas sem intervalo para ir ao banheiro.

00:41 – 00:46

E devo dizer que ficamos em dúvida: devemos ou não devemos?

00:46 – 00:49

Talvez isso seja contra as regras, mas vamos tentar.

00:49 – 00:49

Não, estou só brincando.

00:49 – 00:53

Uma hora na agenda de vocês, mas é uma das poucas.

00:53 – 00:53

Então, obrigado.

00:53 – 00:58

Sei que é um grande compromisso ficar aqui por 60 minutos, mas prometo que vai valer a pena.

01:00 – 01:08

Reunimos três pessoas incríveis, e vou fazer uma breve apresentação de cada uma delas, porque consigo fazer isso com menos modéstia do que elas.

01:08 – 01:14

Mas quero garantir que, durante a próxima hora, vocês tenham uma noção do nível de talento que está aqui.

01:14 – 01:16

E espero que vocês sintam o mesmo que nós.

01:16 – 01:27

Estamos tentando abordar e interligar três áreas distintas — pelo menos, essas são as que me vêm à mente — que talvez ainda não tenham sido abordadas quando se trata de como devemos pensar e nos preparar

01:27 – 01:30

para lidar com incidentes de maneiras novas e únicas.

01h30 – 01h32

E é isso que esperamos abordar.

01:33 – 01:36

Sem mais delongas, vou começar pela pessoa à minha esquerda.

01:36 – 01:36

Dr.

01:36 – 01:38

Jessica Barker.

01:38 – 01:40

Tive a oportunidade de conhecê-la um pouco melhor nos últimos meses.

01:40 – 01:44

Hum… Isso é único.

01:44 – 01:51

Ela chega até nós com uma sólida experiência em segurança cibernética e aborda o assunto sob uma perspectiva humana.

01:51 – 01:59

Então, embora eu espere que todos nós tenhamos algo único a oferecer, posso garantir que vocês provavelmente nunca ouviram falar do que ela já fez antes, mas vamos fazer uma breve apresentação.

01:59 – 02:03

Dois livros, palestras pelo mundo todo.

02h03 – 02h15

Ela está sempre no avião, viajando pelo mundo inteiro, conversando com pessoas, conversando com empresas como a sua sobre como preparar as pessoas para as coisas que vocês normalmente não…

02h15 – 02h15

falam.

02h15 – 02h18

Como é que elas realmente lidam com essas coisas, né?

02:18 – 02:20

E vamos nos aprofundar e explorar isso.

02:20 – 02:21

Obrigado por estarem aqui.

02:21 – 02:22

Sim, com certeza.

02:22 – 02:23

Tudo bem.

02:23 – 02:24

Mais uma.

02:24 – 02:26

Vamos falar do Ricky Mayer.

02:26 – 02:38

Ricky, você acabou de entrar na Commvault — seja bem-vindo a bordo —, certo? Há alguns meses, ele chegou com mais de 25 anos de experiência em TI como executivo sênior e agora é nosso vice-presidente de

02:38 – 02:42

serviços globais e profissionais da Commvault.

02:42 – 02:43

Mas…

02:43 – 02:54

uma longa carreira na IBM, na Kyndral, na VMware e, sabe, quando você tem pessoas prestando serviços profissionais, você só é posto à prova quando as coisas dão errado.

02:54 – 02:56

Você é posto à prova quando surgem desafios.

02:56 – 03:02

E, obviamente, você já enfrentou muitos desses desafios, e ele vai trazer um pouco dessa magia para nós hoje; então, obrigado por estar aqui.

03:02 – 03:04

Tudo bem, grandalhão.

03:04 – 03:05

A propósito,

03h05 – 03h11

Você é do Reino Unido, mas agora mora nos EUA, em Dallas e Fort Worth, certo?

03h11 – 03h15

O Zak veio de uma cidadezinha chamada Cidade do Cabo, certo?

03h15 – 03h18

Foi um voo curto, então.

03:18 – 03:19

Uma vilinha.

03:19 – 03:20

É, uma vilinha.

03:21 – 03:24

O Zak e eu trabalhamos juntos com bastante frequência.

03:24 – 03:27

Hum… Temos muita sorte de tê-lo conosco.

03:27 – 03:34

A experiência dele é sólida, técnica, de campo… ah, um talento técnico absoluto.

03:34 – 03:40

Tive o privilégio, ao longo da minha carreira, de trabalhar com muitas pessoas que possuem imensa perspicácia técnica.

03:41 – 03:54

Não quero exagerar, mas o Zach está claramente no auge da carreira, e ele vai nos apresentar hoje, sabe, uma visão real da prática e de como lidar com isso a partir de uma

03:54 – 03:54

ferramentas.

03:54 – 03:57

Então, espero ter feito jus a isso.

03:57 – 03:59

Vocês vão sentir a magia aqui hoje.

03:59 – 04:03

Dito isso, quero começar por você, Jessica.

04:03 – 04:11

Então, quando estávamos nos preparando, você mencionou um termo sobre o qual todos nós precisamos aprender um pouco mais, e é este:

04:11 – 04:13

um tom de otimismo.

04:13 – 04:18

Se você pudesse nos explicar melhor isso, seria um ótimo ponto de partida para a sessão.

04:18 – 04:19

Claro.

04:19 – 04:31

Então, uma coisa que considero realmente útil na segurança cibernética — já que estou sempre atento ao lado humano — é que acho que podemos aprender muito com a neurociência, a psicologia e a sociologia

04:31 – 04:41

dessas áreas que abrangem o comportamento humano e as formas de pensar — o que nos leva a agir e o que nos faz fazer as coisas que fazemos. Entre

04:41 – 04:48

Os conceitos e as extensas pesquisas da neurociência giram em torno dessa ideia do viés de otimismo.

04:48 – 04:55

Pesquisas mostram que 80% das pessoas em todo o mundo têm uma tendência natural ao otimismo.

04h55 – 05h04

Isso não depende de onde viemos, do gênero, da idade, da etnia ou da condição socioeconômica.

05h06 – 05h10

E olhamos para o mundo, para o vasto mundo, e pensamos que as coisas estão piorando.

05h10 – 05h17

Mas, do ponto de vista de um indivíduo, de uma família ou de uma equipe, temos esse viés de otimismo.

05:17 – 05:21

Basicamente, achamos que as coisas ruins não vão acontecer conosco.

05:21 – 05:26

E as pesquisas — já foram realizadas tantas pesquisas sobre esse assunto, muitas delas conduzidas em Londres pelo Dr.

05:26 – 05:29

Tali Sharot; então, se você quiser dar uma olhada, recomendo vivamente.

05h30 – 05h35

E essas pesquisas geralmente abordam temas como saúde, divórcio,

05:36 – 05:38

eles não acham que algo ruim vá acontecer com eles.

05h38 – 05h42

Acho que isso tem grande aplicabilidade na segurança cibernética.

05:42 – 05:54

Quando comecei a me informar sobre isso, pensei: “É por isso que, quando apresentamos ao conselho todas as estatísticas mostrando que é provável que um incidente aconteça em algum momento, por que…?”

05:54 – 05:55

eles podem simplesmente ignorar isso.

05h55 – 05h58

Porque acham que isso acontece com todo mundo.

05:58 – 05:59

Mas isso não vai acontecer conosco.

05h59 – 06h06

E acho que isso tem um impacto enorme em todos os tipos de aspectos da segurança cibernética

06h06 – 06h08

principalmente na resposta a incidentes.

06h08 – 06h15

E imagino que esse viés se agrave ainda mais quando coisas ruins realmente acontecem.

06h15 – 06h15

É.

06h15 – 06h19

Porque eles pensam: “Isso vai contra tudo o que eu poderia ter imaginado”.

06h19 – 06h20

É, é isso mesmo.

06h20 – 06h30

Isso prejudica esse tipo de memória muscular, essa resiliência — tanto a individual quanto a da equipe e até mesmo da organização —, porque pensamos: “Bem, não imaginávamos que isso fosse…”

06h30 – 06h30

acontecer.

06h30 – 06h35

Então, há um certo choque e, sabe, as ferramentas, os processos e o

06h35 – 06h41

Os aspectos humanos da resposta a incidentes simplesmente não estão em vigor, porque isso nunca foi previsto.

06h41 – 06h42

Entendi.

06h42 – 06h43

E só por curiosidade, uma coisinha.

06h43 – 06h48

Então, provavelmente todos nós conhecemos pessoas em nossas vidas que veem o copo meio cheio ou meio vazio.

06h48 – 06h54

De acordo com essa estatística, 80% das pessoas, nesse aspecto, veem o copo meio cheio.

06h54 – 06h55

Sim.

06h55 – 06h57

% cheio, para usar a analogia.

06h57 – 07h05

Mas você conhece pessoas, e há pessoas que estão com menos da metade da capacidade, mas você está dizendo, para si mesmo, que, quando elas pensam nisso, isso é…

07h05 – 07h07

onde elas ainda estão, nesse 80.

07h07 – 07h15

E também essa diferença entre um certo cinismo — talvez presente em todo o mundo — e pensar em como as coisas vão se desenrolar para você.

07h15 – 07h17

m

07h17 – 07h21

E, internamente, ter clareza sobre suas expectativas e manter o otimismo é algo positivo.

07h21 – 07h25

Não estou dizendo que devemos tentar eliminar o otimismo do projeto.

07h25 – 07h31

Eu mesmo sou uma pessoa otimista e frequentemente percebo que o viés de otimismo está influenciando meu pensamento.

07h31 – 07h32

O otimismo é

07h32 – 07h41

Ótimo. Não teríamos chegado onde estamos como seres humanos se não fôssemos otimistas e, além disso, francamente, teríamos dificuldade em passar o dia se não tivéssemos um pouco de

07h41 – 07h46

otimismo. Então, em vez de tentar, hum, criá-lo

07h47 – 07h51

Uma coisa é reconhecê-lo e outra é trabalhar com ele sempre que pudermos.

07h52 – 08h02

Então, em vez de, sabe, usar aquele ditado do tipo “não é uma questão de ‘se’, mas de ‘quando’” e tentar assustar as pessoas, podemos dizer: “Sabe de uma coisa? É provável que ocorra um incidente, mas podemos estar

08h02 – 08h03

preparados.

08h03 – 08h05

Há coisas que podemos fazer para ter, hum…

08h05 – 08h12

ferramentas disponíveis, ter processos em vigor; e quanto mais nos prepararmos, mais resilientes seremos.

08h12 – 08h17

Então, é uma maneira otimista de encarar algo que representa um desafio.

08h18 – 08h26

E, ao lutar por aqueles que estão nessa faixa de 20%, quão difícil é isso?

08h26 – 08h31

Ou até que ponto elas estão preparadas, já que apresentam um viés na direção oposta?

08h31 – 08h35

Ter uma tendência contrária ao otimismo pode, portanto, ser um desafio por si só.

08h35 – 08h41

Porque você pode pensar: “Bem, coisas ruins sempre vão acontecer, então por que eu deveria me dar ao trabalho?”

08h41 – 08h48

Então, esse tipo de mensagem sobre estar preparado, por mais engraçado que pareça, vale para os dois lados, o que é bastante útil.

08h48 – 08h53

É, Ricky, tenho certeza de que, quando grandes projetos dão errado, né?

08h53 – 08h55

Onde você já viu isso acontecer?

08h55 – 09h09

Então, veja bem, durante uma crise, muitas vezes não atingimos o nível dos nossos planos de RI ou de qualquer outro plano. Muitas vezes caímos para o nível da nossa prática de execução, certo? Comportamentos ensaiados costumam superar…

09h09 – 09h18

grandes intenções, e a resposta a incidentes — ou, como eu chamo, a resiliência a incidentes — é exatamente isso: é uma meta

09h19 – 09h25

mas sem prática e comportamentos ensaiados nesse modelo mental e nessa memória muscular mental.

09h27 – 09h35

E se o seu primeiro desastre for a ocasião em que você fizer seu primeiro treino, o resultado não será resiliência, e sim má publicidade.

09h36 – 09h50

Então, para complementar o que a Jessica disse sobre o viés de otimismo, muitas vezes tendemos a esquecer que nós, como seres humanos, precisamos analisar os processos e as ferramentas à nossa disposição e colocá-las

09h50 – 09h54

todos juntos neste mundo altamente complexo em que vivemos hoje.

09h55 – 10h01

E ouvimos dos nossos palestrantes principais nesta manhã que a tecnologia, o panorama, tudo ao nosso redor está se tornando cada vez mais complexo.

10h02 – 10h06

E nesse ambiente diversificado e complexo,

10h06 – 10h17

Além disso, em primeiro lugar, um viés de otimismo e, em segundo lugar, essa falsa sensação de segurança de que temos planos, mas que, na verdade, não os ensaiamos nem os colocamos em prática, só está nos levando a mais

10h17 – 10h19

fracassos e sucessos.

10h20 – 10h30

Isso me faz lembrar que, tenho certeza de que, se fizéssemos uma votação por levantamento de mãos ou conversássemos com todos vocês, muitas pessoas diriam: “Ei, olha, eu poderia ser tão otimista quanto quisesse e quero ser”

10h30 – 10h34

“Estamos prontos, mas não temos orçamento, não temos tempo, não temos pessoal”.

10h34 – 10h36

Então, vou dar um palpite sobre quando esses

10h36 – 10h41

Se houver forças que se oponham à tendência de otimismo, isso também será um fator a ser levado em conta, certo?

10h41 – 10h47

Tipo, eu quero fazer isso, mas a instituição para a qual trabalho não tem recursos para isso, não consegue realizar.

10h47 – 10h52

Então, talvez a gente possa explorar um pouco isso à medida que formos avançando, porque você provavelmente percebe isso, Zak, certo?

10h52 – 10h58

Quero dizer, quando acontecem coisas difíceis, o que acontece com essas pessoas?

10h58 – 11h04

Como elas reagem no meio da situação, sob pressão, por assim dizer?

11h05 – 11h08

Porque você precisa entender que todo mundo ainda é humano.

11h08 – 11h11

Não importa quantas vezes você tenha praticado algo.

11h11 – 11h19

Embora o exercício e a prática ajudem bastante, é basicamente assim que você desenvolve sua resiliência.

11h19 – 11h23

Mas as pessoas se escondem quando ocorrem incidentes.

11h23 – 11h24

Elas se escondem.

11h24 – 11h27

Elas tentam apagar os rastros

11h28 – 11h33

E verificam se não foi culpa deles, para depois começarem a se culpar e assim por diante.

11h33 – 11h40

E isso, basicamente, decorre do fato de que, inicialmente, o sistema não foi testado o suficiente.

11h41 – 11h46

Um plano de resiliência cibernética ou de Recovery cibernética: você tem o plano, mas ele não foi testado o suficiente.

11h46 – 11h56

E assim que você internaliza isso, passa a ser uma memória motora e todos sabem exatamente o que vão fazer a seguir, no momento certo,

11h56 – 12h00

Então você não tem mais esse tipo de comportamento.

12h00 – 12h06

O que também é interessante, porque ouvi suas estatísticas e gostaria de ter apresentado algumas das minhas.

12h07 – 12h10

Mas como o seguro se encaixa nisso?

12h10 – 12h17

Ah, tipo, como você disse, a gente não quer, a gente não quer pagar pelo seguro, certo?

12h17 – 12h20

Temos esse tipo de despesa.

12h20 – 12h23

Mas como isso se encaixa na tendência ao otimismo?

12h23 – 12h25

Porque, hum…

12h25 – 12h28

Porque ainda pagamos seguro de carro e plano de saúde.

12h29 – 12h30

É um ponto interessante.

12h30 – 12h36

Se pensarmos no seguro de saúde ou no seguro de vida, como eles se enquadram?

12h36 – 12h42

Eles não são classificados como seguro de saúde ou seguro de vida.

12h42 – 12h49

Portanto, mais uma vez, podemos aprender algo com esses setores e com o fato de que isso não aconteceu por acaso.

12h49 – 12h52

Há um enquadramento em andamento ali.

12h52 – 12h54

Para ajudar a atrair as pessoas.

12h54 – 12h56

Em vez de cuidar da sua família.

12h56 – 12h56

Exatamente.

12h56 – 12h57

Compartilhando essa ideia.

12h57 – 12h58

Certo.

12h58 – 12h58

Sim.

12h58 – 12h59

Você pode refletir sobre os anúncios que vê.

12h59 – 13h02

Você pode pensar no contexto em torno de tudo isso.

13h02 – 13h07

É uma maneira muito otimista e positiva de apresentar coisas que, na essência, são negativas.

13h07 – 13h08

É.

13h08 – 13h16

Só quero fazer uma pausa rápida para contar que ligamos o ar-condicionado aqui porque estávamos perdendo libras muito rápido aqui em cima.

13h16 – 13h17

Posso falar por mim mesmo.

13h17 – 13h20

Foi incrível, que milagre acabou de acontecer.

13h20 – 13h21

Ok

13h23 – 13h28

Dá pra imaginar a State Farm? A gente faz um seguro de vida, né?

13h28 – 13h29

Como um bom vizinho.

13h29 – 13h36

Nossa, isso sai tão fácil da boca.

13h36 – 13h39

Mas, na segurança cibernética, costumamos ver as coisas de outra maneira.

13h39 – 13h39

É verdade.

13h39 – 13h40

É mesmo.

13h40 – 13h44

Não estamos seguindo o exemplo de uma empresa já bem estabelecida.

13h44 – 13h44

É.

13h44 – 13h46

E isso não é segredo meu.

13h46 – 13h52

Muitas das coisas que trago para a segurança cibernética não são invenções minhas, nem estou reinventando a roda.

13h53 – 14h04

Estou pegando conhecimentos já conhecidos, sabe, pesquisas que já existem e que qualquer pessoa pode utilizar, mesmo em áreas que não têm a ver com segurança cibernética, e trazendo-os para cá.

14h04 – 14h09

E poderíamos avançar bastante se prestássemos mais atenção a essas áreas.

14h09 – 14h14

E acho que vamos fazer isso, mas, seja na neurociência, na psicologia, na sociologia ou no marketing, há muito que podemos aprender.

14h14 – 14h23

Então, com esse objetivo em mente, não estou pedindo que você revele todos os seus segredos, porque sei que você ganha uma boa grana, mas e se houvesse alguns…

14h23 – 14h34

pontos-chave? Se você tivesse que resumir o que acontece em uma sessão, quais seriam algumas das principais lições que você gostaria que seu público levasse consigo ao participar de uma dessas

14h34 – 14h35

dessas?

14h35 – 14h46

Sim, isso varia, mas, no que diz respeito a essa conversa em particular, acho que uma coisa é que, na segurança cibernética, muitas vezes recorremos ao medo, não é mesmo, para tentar divulgar nossa mensagem.

14h46 – 14h50

E eu entendo que as pessoas acham que podemos assustar.

14h51 – 14h53

que alguém adote um determinado comportamento.

14h53 – 14h55

Na verdade, não é assim que funciona.

14h55 – 14h58

Usar o medo para tentar mudar um comportamento é muito complicado.

14h58 – 15h01

E nós

15h01 – 15h04

Usamos isso como uma espécie de martelo.

15h04 – 15h09

O que podemos pensar, em vez disso, é em como podemos estruturar nossa mensagem.

15h09 – 15h12

Podemos pensar em trabalhar com os preconceitos humanos.

15h12 – 15h14

Porque o viés existe.

15h14 – 15h16

Então, como podemos estruturar nossa mensagem?

15h16 – 15h28

Por exemplo, se quisermos que uma diretoria ou uma equipe pratique a resposta a incidentes, em vez de tentar assustá-los para que acreditem que isso é importante, podemos fazer uma apresentação realista

15h28 – 15h29

da ameaça.

15h29 – 15h31

Mas, se praticarmos, isso nos torna mais

15h31 – 15h33

resilientes.

15h33 – 15h35

Essa resiliência vem da repetição.

15h35 – 15h37

Então, pensando nessa perspectiva mais otimista.

15h37 – 15h42

Ok, conversamos um pouco sobre isso, se bem me lembro, quando estávamos em Las Vegas.

15h43 – 15h51

Você faz algo tão único que, se alguém disser: “Uau, preciso contratar a Jessica ou alguém assim”.

15h51 – 15h53

Como você convence a equipe dessa ideia?

15h53 – 15h55

Esse é um conceito tão único.

15h55 – 16h02

Isso não faz parte do… provavelmente todo mundo aqui está pensando: “Uau, eu nem imaginava que alguém fizesse isso”, certo?

16h02 – 16h12

Quando você vê exemplos bem-sucedidos de como vender seus serviços e conseguir chegar até a equipe executiva, quais são algumas maneiras de fazer isso acontecer?

16h12 – 16h16

Sim, então, eu venho fazendo isso há 15 anos.

16h16 – 16h20

No começo, eu certamente tive muito mais dificuldade com isso.

16h21 – 16h31

E acho que uma coisa é que temos observado esse reconhecimento crescente no setor de segurança cibernética de que as pessoas estão no centro da segurança cibernética tanto quanto as ferramentas ou…

16h31 – 16h33

processos.

16h33 – 16h39

Mas, essencialmente, muitas vezes é necessário um certo nível de maturidade cultural na organização.

16h39 – 16h50

E, infelizmente, muitas vezes é preciso passar pela experiência de um incidente — seja diretamente, seja quando uma organização vê isso acontecer em uma organização semelhante —, pois isso rompe a

16h50 – 16h51

um tom de otimismo.

16h53 – 16h55

Acho que isso pode ser visto como uma faca de dois gumes.

16h55 – 17h03

É lamentável que seja necessário isso, mas, se for esse o catalisador — e não for você nem, talvez, um colega —, siga em frente.

17h03 – 17h04

Certo.

17h04 – 17h05

Fantástico.

17h05 – 17h06

Obrigado.

17h08 – 17h13

Eu não pedi à Jessica: “Ei, me explique tudo isso detalhadamente”, porque é fascinante.

17h13 – 17h17

Acho que, para todos nós que viemos da área técnica, isso é ótimo.

17h17 – 17h19

Então, sim, com certeza.

17h20 – 17h21

Tudo bem.

17h21 – 17h27

Então, Ricky, quando conversamos, você falou sobre o mínimo viável.

17h27 – 17h35

É interessante, ouvimos bastante sobre isso na palestra desta manhã, mas não deixamos esse termo de lado de propósito; ele ficou meio que ofuscado pelo que veio a seguir.

17h35 – 17h38

Então, você quer falar um pouco sobre isso?

17h38 – 17h38

Claro.

17h38 – 17h42

Então, voltando à questão de que a prática leva à perfeição, certo?

17h42 – 17h44

Mas como você pratica e em que você pratica?

17h44 – 17h57

Então, se a gente analisar um grande ecossistema, há um conjunto tão vasto e heterogêneo de tecnologias em operação que conduzem o seu negócio; como saber por onde começar a colocar isso em prática?

17h57 – 17h59

e com que frequência você pratica, certo?

17h59 – 18h08

Então, na Commvault, discutimos o conceito de “mínimo viável”, e o que isso realmente significa é aproveitar ferramentas como a avaliação de impacto nos negócios (BIA), que vem sendo realizada há muitos anos.

18h08 – 18h09

anos.

18h09 – 18h11

Você começa a definir o que é essencial para o seu negócio.

18h11 – 18h16

Portanto, o Active Directory pode ser essencial para a missão; um sistema de atendimento ao paciente pode ser essencial para a missão.

18h16 – 18h26

E você decide e diz: “Quer saber? É por aí que vou começar, porque, se houver um problema e meu sistema for desativado, é isso que quero restaurar primeiro”.

18h26 – 18h35

E, em seguida, passando dos sistemas essenciais para os sistemas críticos para os negócios, que podem ser seus e-mails, suas comunicações, seus outros aplicativos e cargas de trabalho.

18h35 – 18h38

E, em seguida, você define os aplicativos de suporte

18h38 – 18h45

assim que estiverem em funcionamento; juntamente com os aplicativos de missão crítica, de negócios críticos e de suporte, agora você dispõe de todo o seu ambiente operacional.

18h45 – 18h50

Lembre-se: costumamos falar sobre resposta a incidentes e pensamos em segurança.

18h50 – 18h58

A resposta a incidentes é necessária como um processo ou como conhecimento institucional, não apenas para incidentes de segurança.

18h58 – 19h01

Você pode ter um software com defeito que pode travar seu sistema.

19h01 – 19h08

Você pode ter uma IA, um software de IA autônomo, que pode fazer algo, pode ligar

19h08 – 19h10

e desligar o ambiente.

19h10 – 19h13

Para mim, a resposta a incidentes vai além da simples segurança.

19h13 – 19h17

Isso realmente ajuda a definir a capacidade operacional da sua empresa, não é mesmo?

19h17 – 19h27

E é por isso que o conceito de protocolo de missão ou de viabilidade mínima entra em cena para ajudar você a definir de fato suas aplicações e suas cargas de trabalho e, então, começar a criar testes e

19h27 – 19h28

procedimentos relacionados a isso.

19h28 – 19h37

Outro ponto que gostaria de destacar rapidamente é que, se você observar a estrutura do NIST para resposta a incidentes, a publicação especial 861,

19h38 – 19h51

costuma dividir a resposta a incidentes em quatro fases bem definidas: preparação, detecção; em seguida, contenção, erradicação e Recovery; e, por fim, reavaliação e revisão do seu

19h51 – 19h52

linha de base.

19h52 – 19h58

Bem, o problema com toda essa noção de recuperação, como ouvimos hoje de manhã, é que ela cria pontos cegos.

19h58 – 19h59

Afinal, o que você está realmente recuperando?

19h59 – 20h01

Até que ponto você confia no que está recuperando?

20h01 – 20h04

Esses dados são totalmente confiáveis?

20h04 – 20h07

Eles passaram por verificações de integridade?

20h07 – 20h13

E acho que é por isso que o NIST precisa reavaliar o que está dizendo sobre “recuperação” e talvez pensar em “reconstrução”.

20h13 – 20h19

Porque, sabe, para mim, “recuperar” basicamente parece que você tem uma parede danificada e está remendando a parede.

20h19 – 20h22

Bem, não é tão elegante assim. Você está remendando a parede.

20h22 – 20h25

Reconstruir é, essencialmente, reconstruir essa parede a partir de uma planta conhecida.

20h26 – 20h37

E é por isso que, quando você analisa nossas soluções, como o Cloud Rewind e outras, nós, na verdade, ajudamos você a reconstruir toda a pilha de aplicativos, certo, com dados confiáveis, com dados de qualidade.

20h37 – 20h42

E agora você tem confiança na sua Recovery graças a esse processo comprovado.

20h42 – 20h50

Então, no fim das contas, basta dizer: não encare a resposta a incidentes apenas como uma questão de segurança.

20h50 – 20h53

É qualquer coisa que possa tirar sua empresa do ar.

20h53 – 20h57

Não dá para recuperar tudo logo no primeiro minuto, né?

20h57 – 21h05

O objetivo da resposta a incidentes é, basicamente, detectar em segundos, mitigar em minutos e manter a resiliência para sempre.

21h05 – 21h09

E, para isso, você precisa definir qual é o mínimo viável para a sua empresa.

21h09 – 21h12

Então, nesse sentido…

21h12 – 21h14

Só quero fazer uma votação por levantamento de mãos aqui.

21h14 – 21h17

Vamos usar o Wayback Machine; basta escolher 10 anos.

21h17 – 21h23

E a gente ficava por aí dizendo para todo mundo: “Ei, temos esse serviço incrível”, não nós, a Commvault, mas o setor.

21h23 – 21h25

Vamos fazer o mapeamento dos aplicativos.

21h25 – 21h32

Porque, antes mesmo de avançarmos para uma discussão mais ampla sobre o assunto, é preciso primeiro compreender o nível de interconectividade.

21h33 – 21h34

E eu estou

21h34 – 21h38

Só pra deixar claro que sou do tipo que vê o copo meio cheio, só pra que a Jessica saiba.

21h39 – 21h45

Mas nos esforçamos tanto como setor para isso e fracassamos em tantas iniciativas.

21h45 – 21h53

Se vocês perguntarem — na verdade, nem vou perguntar, porque as pessoas vão querer levantar a mão —: “Ei, vocês têm um mapa completo dos aplicativos?”

21h53 – 21h56

Aposto que não teremos muitas pessoas levantando a mão.

21h56 – 22h04

E tudo bem, talvez, porque agora que levantamos essa questão, podemos abordá-la em um nível diferente de abstração.

22h04 – 22h09

Mas estou curioso para saber a sua opinião sobre isso, porque você provavelmente já passou por isso, certo, naquela primeira rodada.

22h09 – 22h10

Isso ajuda?

22h11 – 22h17

Você ainda precisa definir o que é “mínimo viável”, mas será que ajuda o fato de você ter deixado de lado esse mapeamento mais detalhado do aplicativo?

22h17 – 22h20

Não apenas o mapeamento de aplicativos, mas também o mapeamento de dados.

22h20 – 22h23

Suas aplicações são, essencialmente, consumidoras de dados.

22h23 – 22h31

E, no fim das contas, um malware do tipo ransomware ou qualquer adversário que esteja tentando atacá-lo não está fazendo isso porque ama o seu aplicativo.

22h31 – 22h34

Esses são os esforços das Ferramentas de Potência, que são os dados, certo?

22h34 – 22h39

Portanto, de jeito nenhum são os seus dados que determinam isso, e nossos serviços de ataque simplesmente estão fora de controle.

22h39 – 22h43

E você está perguntando se nós já soubemos onde nosso aplicativo está.

22h44 – 22h51

Talvez nos anos 70 e 80, quando existiam aplicativos cliente-servidor ou quando um terminal se conectava a um mainframe.

22h51 – 22h55

Hoje você está desenvolvendo uma das… você está deixando de desenvolver

22h57 – 22h59

Você está criando máquinas virtuais.

22h59 – 23h06

Você tem todo o processo de desenvolvimento, segurança e operações envolvido no lançamento de aplicativos em tempo real, e os dados estão espalhados por toda parte.

23h06 – 23h15

E acho que é por isso que é importante ter essa visibilidade de ponta a ponta: quem detém os dados, quem está acessando-os e onde estão os controles.

23h15 – 23h19

E esses princípios básicos de “comer seus vegetais de segurança” já evoluíram bastante.

23h19 – 23h22

Você ainda precisa se certificar de que está cumprindo as medidas básicas de segurança.

23h22 – 23h26

Controle de acesso por meio do gerenciamento de identidades,

23h26 – 23h32

mostrou que você não tem nenhuma certeza de que todos esses movimentos laterais entre os pontos de dados sejam seguros.

23h32 – 23h43

Porque sua capacidade de resposta a incidentes — ou, como eu chamo, resiliência a incidentes, que consiste em resposta e recuperação e está incorporada à resiliência a incidentes — depende de como

23h43 – 23h44

Você está disposto a se adaptar ao ambiente.

23h45 – 23h48

Ok, então, Zach, preciso fazer uma pergunta pra você.

23h49 – 23h51

Todo mundo tá sobrecarregado, né?

23h51 – 23h58

Todos com quem você trabalha, e quando você chega, você contribui com seu incrível conjunto de habilidades — habilidades que eles não têm.

23h58 – 00h00

Será que as pessoas não têm tempo para fazer isso?

24h00 – 24h10

Quero dizer, essas são coisas importantes, como o Ricky está apontando, mas quando a gente realmente passa à prática, o que está acontecendo? Por que não conseguimos fazer parte disso?

24h10 – 24h13

O que está impedindo as pessoas de definirem isso?

24:13 – 24:16

Bem, porque, na verdade, tem um monte de coisas.

24:16 – 24:20

Na verdade, eu diria, em primeiro lugar, a cultura.

24:21 – 24:32

Existem esses departamentos que, especialmente em empresas mais antigas, e quero destacar o mapeamento de aplicativos: se o seu aplicativo tem dois meses,

24:32 – 24:34

você sabe exatamente do que se trata.

24:34 – 24:42

Quando chega aos dois anos e está cheia de galhos por toda parte, aí você já não faz mais ideia do que está acontecendo.

24h42 – 24h47

E, assim, nas empresas mais antigas, você encontra essas culturas.

24:48 – 24:53

O cara da segurança, o cara do backup, o cara dos terminais, e eles não se misturam.

24h53 – 24h57

Você se dá bem com o seu próprio pessoal, certo?

24:57 – 25:05

Ontem eu disse a alguém que tenho 30 anos de experiência em TI e que 17 deles foram dedicados à segurança.

25:06 – 25:18

Em nenhum único dia desses 17 anos cheguei a conhecer meus colegas da equipe de backup, o que é uma loucura, porque, no fim das contas, se você pensar bem, o que estou fazendo como profissional de segurança?

25:18 – 25:23

Não estou protegendo as pessoas nem seus carros.

25:23 – 25:27

Também estou protegendo os dados, assim como a equipe de backup.

25:29 – 25:38

Acho que, nas empresas e nas culturas organizacionais, precisamos mudar a maneira como pensamos sobre as funções uns dos outros e o que realmente estamos fazendo ali.

25:38 – 25:49

Estou lá para instalar um firewall, IPS, SIM, SOC e todas essas coisas legais, além de realizar a análise forense, os testes de vulnerabilidade e definir a arquitetura.

25:49 – 25:54

A razão para tudo isso se resume ao que cada um está fazendo ali.

25:54 – 26:04

E isso significa gerar esses dados, desenvolver os aplicativos e prestar o serviço ao público em geral,

26:05 – 26:08

Jessica, dava para perceber que você estava na ponta da cadeira.

26:08 – 26:10

Como você supera isso?

26:10 – 26:17

Quero dizer, mais uma vez, que isso precisa ser apresentado de uma maneira bem diferente para mudar essa parte cultural.

26:17 – 26:19

Adorei que Sark tenha mencionado a cultura.

26:20 – 26:28

E também no que diz respeito ao que o Ricky falou sobre quando ocorre um incidente ou sobre a preparação para um incidente: isso vai muito além da segurança.

26:28 – 26:35

E sim, claro, estamos falando de infraestrutura, estamos falando de backups, mas também estamos pensando em toda a organização.

26:37 – 26:40

Estamos refletindo sobre a cultura e sobre como todos podem ser afetados.

26:40 – 26:46

Então, enquanto o Ricky falava, eu estava pensando no que vem acontecendo no Reino Unido este ano.

26:46 – 26:56

Sou do Reino Unido, agora moro em Las Vegas, mas passei bastante tempo no Reino Unido este ano, e um dos meus lugares favoritos para visitar é a Marks and Spencer’s.

26:57 – 27:03

As lojas da Marks & Spencer são muito grandes, como todo mundo sabe, muito grandes e muito amplas.

27:03 – 27:14

Um incidente que aconteceu este ano: eu estava lá no primeiro dia, tentando comprar alguns mantimentos com meu cartão, mas ele não funcionava. Fiquei pensando: “O que está acontecendo aqui?”, e acabou que era o dia

27:14 – 27:20

de um ataque cibernético que derrubou o site deles. Perdi a noção de quanto tempo, mas estamos falando de meses.

27:20 – 27:23

Cadeia de suprimentos: nada nas prateleiras.

27:23 – 27:31

Eu estava entrando na Marks & Spencer e as prateleiras estavam vazias, ou havia apenas um produto ocupando praticamente uma prateleira inteira.

27:31 – 27:35

Então, tinha, tipo, cem garrafas de Coca-Cola, em vez da variedade de sempre.

27:35 – 27:39

Então, eu estava conversando com todo mundo que estava lá na área de vendas.

27:39 – 27:42

Entro no café e converso com as pessoas que trabalham lá.

27:42 – 27:46

Não conto a eles que trabalho com segurança cibernética, mas fico tipo, ah…

27:46 – 27:47

Vocês não têm abacates.

27:47 – 27:50

Isso tem a ver com o incidente cibernético?

27:50 – 27:53

E achei muito interessante a maneira como eles responderam.

27:54 – 28:00

Em primeiro lugar — e isso aconteceu com todas as pessoas com quem conversei —, elas reconheceram o quanto aquilo foi desafiador para elas.

28:00 – 28:02

E eles disseram: “Viemos trabalhar todos os dias”.

28:02 – 28:04

Não sabemos o que vamos encontrar.

28:04 – 28:14

Não sabemos se vamos chegar e não ter estoque para entregar aos clientes, ou se vamos chegar a uma situação semelhante à da semana antes do Natal, sobrecarregados com

28:14 – 28:15

estoque.

28:15 – 28:21

Temos clientes perguntando se temos o produto XYZ e não conseguimos verificar nos sistemas; não sabemos.

28:21 – 28:23

Então, eles percebiam o quanto a situação era ruim.

28:23 – 28:29

E então diziam: “Mas temos muita sorte porque trabalhamos muito bem em equipe”.

28:29 – 28:31

Estamos todos nos apoiando uns aos outros.

28:31 – 28:34

Recebemos notícias da matriz o tempo todo.

28:34 – 28:41

E ouvi, em várias ocasiões diferentes, o quanto eles respeitavam a equipe de segurança.

28:41 – 28:45

Eles diziam coisas como: “A equipe de tecnologia está se esforçando muito para acertar tudo”.

28:45 – 28:47

E estão trabalhando sem parar.

28:47 – 28:52

Ouvi dizer que estão dormindo no escritório e pedindo pizza para entregar lá.

28:52 – 28:54

E isso, aliás, ficava bem longe da sede.

28:54 – 28:57

Isso fica no nordeste da Inglaterra, se compararmos com Londres.

28:57 – 28:59

E pensei que há muito que podemos aprender com isso.

28:59 – 29:02

E fiquei pensando no Wang.

29:02 – 29:03

E pensei: bem, por que eu…

29:03 – 29:04

Adoro ir à Marks & Spencer?

29:04 – 29:10

É como se fosse uma marca que inspira confiança e que tem personalidade.

29:10 – 29:17

E só posso concluir que isso é algo interno, além de ser projetado externamente.

29:17 – 29:20

Portanto, a comunicação é algo com o qual podemos aprender.

29:20 – 29:27

O respeito que vinha do topo da organização e se estendia por toda a estrutura é, portanto, retribuído.

29:27 – 29:30

E isso não se constrói a partir de um único incidente.

29:30 – 29:33

Isso é construído ao longo dos anos, por meio da cultura da empresa

29:33 – 29:36

quando as coisas vão bem e é posta à prova quando as coisas dão errado.

29:36 – 29:38

Isso é interessante.

29:38 – 29:44

Outro fator que torna tudo isso muito complicado é que hoje vivemos em um mundo de responsabilidade compartilhada, certo?

29:44 – 29:54

Portanto, hoje as empresas não estão apenas enfrentando dificuldades com os silos existentes internamente em suas equipes de TI, suporte jurídico e banco de dados de aplicativos.

29:54 – 29:59

mas agora vocês também estão operando em um ambiente em que as cargas de trabalho são baseadas em custos—

30:05 – 30:09

Além disso, você conta com integradores de sistemas (IS) que estão auxiliando na integração personalizada e coisas do gênero.

30:09 – 30:12

Então, onde realmente começa a responsabilidade?

30:12 – 30:23

Porque é preciso levar em conta o modelo de responsabilidade compartilhada no qual nos colocamos intencionalmente, no qual contamos com a segurança da infraestrutura, a segurança das nuvens, da

30:23 – 30:25

aplicativos e do ambiente local.

30:25 – 30:35

E, no contexto da responsabilidade compartilhada, embora todos compreendam a necessidade de construir uma cultura de higiene, esse é o problema que se impõe.

30:35 – 30:41

E isso impede que as pessoas realmente elaborem esses planos de resposta a incidentes (IR) e os testem.

30:41 – 30:47

E acho que as empresas que vão vencer essa batalha são aquelas que se empenham deliberadamente em criar um público-alvo comum.

30:47 – 30:54

Então, quer saber? É importante que todos os nossos parceiros trabalhem junto conosco para elaborar esses planos e, em seguida, colocá-los em prática.

30:54 – 30:59

Porque, em momentos de crise, vocês poderão contar com a matriz de responsabilidade compartilhada.

30:59 – 31:03

E de todos os participantes envolvidos nela, para ajudá-los a se recuperar.

31:04 – 31:09

É, um ponto interessante, e, Zach, quando você disse: “Ei, eu não falei com eles”.

31:09 – 31:11

Não é que você não gostasse deles.

31:11 – 31:14

Não era como se você tivesse algum preconceito negativo ou algo do tipo em relação a eles.

31:14 – 31:16

Você só pensava: “Tenho muito trabalho pela frente”.

31:16 – 31:19

É isso que eu faço.

31:19 – 31:25

E isso precisa abranger uma área muito mais ampla dentro da própria organização.

31:25 – 31:26

Pessoal, nós, do setor de segurança.

31:26 – 31:30

A gente pensa muito em nós mesmos, né?

31:30 – 31:30

Sim

31:33 – 31:33

a linha.

31:33 – 31:35

O melhor da linha.

31:35 – 31:35

Certo.

31:35 – 31:39

E também fico me perguntando se havia algum recurso integrado para incentivar você a falar.

31:39 – 31:40

De jeito nenhum.

31:40 – 31:42

Ou para aprendermos juntos.

31:42 – 31:47

Podemos dizer que podemos encarar isso como se não tivéssemos feito isso.

31:47 – 31:49

Mas a organização facilitou isso?

31:49 – 31:53

Isso foi algo planejado para servir de incentivo?

31:53 – 31:55

É, nem pensar.

31:55 – 32:01

E é por isso que eu digo às pessoas que vocês precisam

32:01 – 32:07

reunir seus principais colaboradores de toda a infraestrutura e convidá-los para tomar uma cerveja toda semana.

32:07 – 32:10

Eles precisam conversar uns com os outros.

32:10 – 32:19

Mesmo que não se trate de colaboração nem nada parecido, eles precisam saber o nome, o número de contato e qual é a função de cada um na organização para que tudo funcione sem problemas.

32:19 – 32:30

Porque você está criando divisões; sem perceber, está separando toda a sua organização de dentro para fora e não há como, não há…

32:30 – 32:34

ligações de comunicação verdadeiramente abertas entre eles.

32:34 – 32:45

Lembro-me de uma organização que, durante o lockdown, estava enfrentando muitas dificuldades para fazer com que essas equipes interagissem entre si, especialmente agora que elas não estavam no

32:45 – 32:48

no escritório, sabe, e eles fizeram construções com Lego.

32:48 – 32:59

Eles enviaram um pequeno kit de Lego para cada um individualmente, reuniram todos no Zoom, no Teams ou em qualquer outra plataforma, e todos montaram o Lego em casa, separados uns dos outros, mas

32:59 – 33:00

juntos.

33:00 – 33:01

E deu certo.

33:01 – 33:04

Simples, preço razoável, estimula o trabalho em equipe.

33:04 – 33:05

Que ironia.

33:05 – 33:06

Estamos na palestra principal.

33:06 – 33:09

Há agentes realizando tarefas automaticamente.

33:09 – 33:11

Haverá pessoas em Marte.

33:11 – 33:16

E nós estamos literalmente só conversando sobre Legos, pizza e como aproveitar o tempo.

33:16 – 33:18

Mas é verdade, né?

33:18 – 33:24

A gente pensa em um nível muito mais elevado, mas há algumas coisas básicas às quais precisamos voltar.

33:24 – 33:28

Então, Zach, por falar nisso, hum, ouvimos falar sobre “res ops”.

33:28 – 33:30

Está em alta

33:30 – 33:32

no Twitter ou no X.

33:32 – 33:34

Desculpe, meu Deus, usei o termo antigo.

33:34 – 33:35

Então.

33:35 – 33:37

Fale-nos sobre isso.

33:37 – 33:44

Quero dizer, sei que é uma tendência do momento, algo que estamos tentando criar, mas há algo de verdadeiro por trás disso, certo?

33:44 – 33:54

Porque as ferramentas, a interconexão — chamemos do que quisermos —, ainda assim há elementos reais por trás disso que estão tornando as operações de recursos uma realidade.

33:54 – 34:03

Então, talvez do ponto de vista das ferramentas e de como estamos encarando essas operações de resiliência, você poderia nos dar uma ideia do que isso realmente significa na prática?

34:06 – 34:09

Então, as operações de resiliência são…

34:10 – 34:17

Bem, você tem as ferramentas, as pessoas e os processos, mas se não fizer os testes, vou voltar a essa questão dos testes, Chris.

34:17 – 34:24

Você precisa continuar… Se você não testar, vai ficar com todas essas ferramentas que assina há anos e anos.

34:24 – 34:30

É como se fosse a minha, hum, marca registrada em, hum, um campo de golfe onde…

34:30 – 34:31

hum

34:31 – 34:38

Fui lá duas vezes em dois anos e acabei gastando milhares nessas duas vezes.

34:38 – 34:47

Então você tem todas essas ferramentas pelas quais paga, nas quais assina e para as quais compra servidores, e elas ficam rodando lá em segundo plano.

34:47 – 34:50

hum

34:50 – 35:00

Se você não souber como usá-las e se deparar com um incidente, elas só vão atrasar sua recuperação.

35:00 – 35:08

Francamente, essas ferramentas também são algo que você precisa recuperar quando a situação piorar, certo?

35:08 – 35:16

Hum… Então, as ferramentas não são nada que você… Sinceramente, eu diria às empresas para nem se preocuparem com as ferramentas no momento, porque

35:17 – 35:24

Porque, se você não fizer isso, se sua equipe não souber como agir — tipo, se você estiver enfrentando um incidente neste exato momento —, o que você vai fazer?

35:24 – 35:25

Como você age?

35:25 – 35:27

Qual será a sua próxima ação?

35:27 – 35:30

Bem, eu entendo essa questão do otimismo.

35:30 – 35:40

É que, para conseguirmos transmitir essa mentalidade ao cliente, não dá para dizer que é tudo só…

35:40 – 35:41

hum

35:42 – 35:44

rosas e creme, né?

35:44 – 35:46

Você precisa dizer o que vai acontecer.

35:46 – 35:54

Caso contrário, se você continuar sendo otimista, eles simplesmente dirão: “Então parece que não precisamos de nada disso, não é mesmo?”

35:54 – 35:56

É, e eu concordo.

35:56 – 35:59

Não se trata de negar que algo ruim vá acontecer.

35:59 – 36:06

Trata-se de como você fala sobre algo negativo de uma maneira que ainda consiga conquistar as pessoas.

36:06 – 36:08

O mesmo se aplica quando estou alertando sobre ameaças.

36:08 – 36:10

Sabe, eu vou até lá e faço um trabalho de conscientização.

36:10 – 36:12

Eu elaboro materiais de conscientização.

36:13 – 36:13

e

36:13 – 36:16

E, obviamente, estou falando das coisas ruins.

36:16 – 36:20

Não posso conscientizar as pessoas sobre segurança cibernética sem falar sobre as ameaças.

36:20 – 36:27

Mas é preciso fazer isso com moderação, para que as pessoas não pensem que você está exagerando para se beneficiar.

36:27 – 36:37

E, então, pense em como você pode capacitar e empoderar as pessoas, mesmo quando estiver falando sobre algo negativo, para que elas sintam que ainda podem se envolver com o assunto.

36:37 – 36:39

E assim que você…

36:39 – 36:41

Bem, obviamente, você não vai ficar esperando que o incidente aconteça.

36:41 – 36:43

Mas assim que você fizer algo como um…

36:43 – 36:55

simulação de incidente virtual, como a que temos na área de Recovery, você vai entender e ver todas essas 10, 20 ou até 100 ferramentas, e vai dizer: “Bem, nós…”

36:55 – 37:03

nem sequer usamos nenhuma delas na recuperação do nosso meio ambiente, certo? Hum, se você chegar a esse ponto

37:04 – 37:16

Então, obviamente, você pode se livrar de todo esse excesso e, eventualmente, chegar a um ponto em que se tornará um profissional enxuto, do tipo MVC, capaz de fazer a recuperação com facilidade.

37:16 – 37:21

Bem, você sabe o que quer fazer e treinou sua equipe o suficiente.

37:21 – 37:27

Não dá, então você não consegue realizar esses exercícios sem que haja comunicação entre essas equipes.

37:27 – 37:28

E isso é um termo.

37:28 – 37:28

Então.

37:29 – 37:33

Se você não quiser mandá-los buscar cerveja, pelo menos traga-os para a sala.

37:33 – 37:42

E comece com aqueles exercícios em que você simula situações em que as coisas dão errado no seu ambiente.

37:42 – 37:44

Depois pergunte: o que vocês vão fazer?

37:44 – 37:45

O que você vai fazer?

37:45 – 37:49

E isso também é mais um exercício de culpar os outros.

37:49 – 37:51

É como se precisássemos colocar tudo na mesa, certo?

37:52 – 37:56

É preciso tirar as pessoas da zona de conforto de maneira adequada.

37:56 – 37:59

Elas precisam entender o que são as mesas de jogo no parque.

37:59 – 38:03

Quero dizer, a mesa é só uma das coisas que você também precisa usar.

38:04 – 38:05

Existem exercícios de simulação.

38:05 – 38:07

Você tem exercícios de simulação de deslocamento.

38:07 – 38:10

Também há os exercícios da chave vermelha e da chave roxa, certo?

38:10 – 38:12

E cada um deles tem seu lugar na organização.

38:12 – 38:20

Então, digamos que uma organização já tenha alcançado a maioria, esteja consolidada, saiba como deve ser sua empresa mínima viável, tenha todos os seus processos em funcionamento; ela

38:20 – 38:27

têm uma responsabilidade compartilhada bem definida e também compreenderam que, sabe, sim, precisamos olhar além do corpo humano.

38:27 – 38:30

Como você começa a fazer isso?

38:30 – 38:31

O que ajuda você a se preparar?

38:31 – 38:37

Portanto, os exercícios de simulação são, essencialmente, exercícios de baixo estresse.

38:37 – 38:38

Não são módulos de treinamento.

38:38 – 38:48

São sessões reais de meio dia ou dia inteiro, nas quais vocês devem se reunir com a responsabilidade compartilhada de fazer com que as pessoas pratiquem um dos cenários mais prováveis que sua

38:48 – 38:51

que a empresa provavelmente enfrentará.

38:51 – 38:53

E isso ajuda a esclarecer as coisas.

38:55 – 38:57

As equipes vermelhas têm uma natureza totalmente diferente.

38:57 – 38:58

São lutadores incansáveis.

38:58 – 39:02

E as equipes vermelhas, basicamente, ajudam você a construir uma comunidade.

39:02 – 39:07

Portanto, há uma diferença real entre o que traz clareza e o que traz humildade.

39:07 – 39:08

Gostei disso.

39:08 – 39:11

E, portanto, os exercícios de reconstrução são, essencialmente, uma fonte de verdade.

39:11 – 39:16

É uma reflexão na qual você analisa suas avaliações de maturidade em resiliência cibernética.

39:16 – 39:17

E você diz: “Quer saber uma coisa?”

39:17 – 39:20

Temos todos esses planos que elaboramos com base em nossa avaliação.

39:20 – 39:23

Até que ponto nossos planos vão por água abaixo?

39:23 – 39:27

Essa é a verdade: o exercício de Weibull é totalmente diferente.

39:28 – 39:34

Tudo isso precisa se encaixar para que você tenha uma noção real do seu nível de preparação.

39:36 – 39:38

Então você está dizendo que é fácil.

39:38 – 39:40

Deixa eu anotar isso.

39:40 – 39:42

De certa forma, é mesmo.

39:42 – 39:43

Por favor, por favor.

39:43 – 39:44

Vou interromper o que você está dizendo.

39:44 – 39:45

Não

39:51 – 39:52

Primeiro,

40:03 – 40:09

Nas outras duas vezes por mês em que nos reunimos, conversamos sobre negócios.

40:09 – 40:13

O que pode acontecer, o que acontece, quem está no comando, com quem entrar em contato.

40:13 – 40:19

E eu estabeleci uma comunicação entre todos eles para que cada departamento tivesse exatamente a mesma visão.

40:19 – 40:25

Cada um sabia, sabe, que ele não é uma pessoa tão ruim assim, mesmo que ele trabalhe lá ou que ela trabalhe lá.

40:25 – 40:28

Agora sei que somos uma família, somos uma empresa.

40:28 – 40:29

Cada um de nós tem interesse nisso.

40:29 – 40:31

Se algo der errado…

40:31 – 40:33

Sabemos como resolver isso.

40:33 – 40:34

Confiamos uns nos outros.

40:34 – 40:39

Já trabalhei em empresas onde a pessoa dizia: “esse problema é seu”.

40:39 – 40:40

Isso não é problema nosso.

40:40 – 40:45

E então a empresa começa a se deparar com um obstáculo. Todos os lucros caem.

40:45 – 40:46

O dinheiro está acabando.

40:46 – 40:52

Então, se for um ataque cibernético, a seguradora virá e dirá: “Vocês não estão seguindo o procedimento”.

40:52 – 40:53

Vamos cancelar a sua cobertura.

40:54 – 41:00

Organizei isso dessa forma para que não acabemos bebendo cerveja, porque não vou incentivar o consumo de álcool.

41:03 – 41:04

Vamos almoçar.

41:04 – 41:05

Não fale de negócios.

41:05 – 41:07

Apenas procurem se conhecer melhor.

41:07 – 41:09

Mantenham a conversa em um tom mais humano, certo?

41:09 – 41:09

Isso mesmo.

41:09 – 41:10

Manter no nível humano.

41:10 – 41:13

E quando você se sentar, eu digo a eles…

41:15 – 41:15

serviço.

41:21 – 41:23

Então, cada um é uma pessoa diferente.

41:23 – 41:25

Agora vocês estão todos falando.

41:25 – 41:26

Todo mundo falando.

41:26 – 41:27

E eles se conhecem melhor.

41:27 – 41:31

Na próxima semana, quando tivermos a reunião, tudo bem, agora vamos… vamos nos sentar.

41:31 – 41:32

Vamos conversar.

41:36 – 41:40

Eu perguntei a ele: “Foi mesmo isso?”

41:40 – 41:42

E, hum, o Hospital Lennox Hill.

41:42 – 41:43

O que você acha?

41:43 – 41:48

O que é que eles fizeram de errado que possa nos ajudar a melhorar, que nos ajudou a melhorar?

41:48 – 41:55

Porque agora estamos recorrendo a um ataque externo para desenvolver um método que possamos utilizar para nos tornarmos mais fortes.

41:56 – 41:58

Nos oito meses desde que isso aconteceu…

42:04 – 42:06

sentindo-se bem consigo mesmos.

42:06 – 42:12

Eu disse: “É isso mesmo, eu gostaria de ter lido o livro da Jessica naquela época”.

42:12 – 42:14

E eu digo a eles que tudo se resume à comunicação humana.

42:14 – 42:18

Porque agora todos estão se comunicando uns com os outros.

42:18 – 42:22

Todo mundo ouviu? Todo mundo ouviu isso?

42:22 – 42:24

Quero dizer, é simples.

42:24 – 42:26

aplicável e repetível, certo?

42:26 – 42:29

Porque você fez isso mês após mês após mês, certo?

42:29 – 42:30

Sim, é isso mesmo.

42:31 – 42:32

Fantástico.

42:32 – 42:34

Eu tinha alguns pontos realmente importantes ali.

42:34 – 42:42

Primeiro, você usa a palavra “confiança”: construir confiança nessas relações, não apenas confiança no sentido profissional, mas confiança no sentido humano.

42:42 – 42:43

E então isso

42:43 – 42:52

uma cultura de aprendizagem em que, depois de termos construído um pouco dessa confiança, de nos conhecermos e nos sentirmos à vontade uns com os outros, então vamos nos sentar e vamos…

42:52 – 42:53

Vamos conversar sobre um incidente.

42:53 – 42:59

Vamos conversar sobre o que talvez tenha dado certo, o que deu errado, e vamos refletir sobre nós mesmos e o que podemos fazer de diferente.

42:59 – 43:05

Como vocês construíram essas relações de confiança, as pessoas vão se sentir mais à vontade para fazer isso.

43:05 – 43:12

Portanto, confiança, aprendizado, cultura e, de fato, construir essa cultura mais ampla de comunicação.

43:12 – 43:13

Acho isso muito importante.

43:13 – 43:23

Além disso, se algo der errado e você, como pessoa, não souber a quem recorrer, mas conhecer algumas pessoas aqui e ali, pode procurar essas pessoas e dizer: “Ei, aconteceu isso”.

43:23 – 43:24

Estou preocupado com isso.

43:24 – 43:25

O que podemos fazer?

43:25 – 43:27

E vamos pensar juntos.

43:27 – 43:30

Mas grande parte disso se resume à cultura e ao fato de as pessoas se sentirem seguras.

43:30 – 43:34

hum

43:34 – 43:40

Tenho que dar crédito a alguém aqui, porque o que estou prestes a dizer veio de um podcast que gravei um pouco mais cedo hoje de manhã.

43:40 – 43:49

E o senhor era o engenheiro de proteção de dados e resiliência da Blue Cross Blue Shield da Carolina do Sul, Hillman.

43:49 – 43:49

Ele está aqui.

43:49 – 43:51

Ele é um cara incrível.

43:51 – 43:58

E, quando estávamos terminando, eu disse: “Ei, tem alguma coisa que você gostaria de deixar para todo mundo neste podcast?”

43:58 – 44:02

Afinal, ele tem 25 anos de experiência em proteção de dados.

44:02 – 44:04

hum

44:04 – 44:05

Ele adora o que faz.

44:06 – 44:14

E ele disse: “Sabe, desde que comecei, ainda jovem, recém-formado, na área de suporte técnico, até hoje.”

44:14 – 44:19

Esforce-se e coloque-se no centro da situação.

44:20 – 44:24

Não tenha medo, porque você ficaria surpreso com quem vai te seguir.

44:24 – 44:35

E eu pensei que, sabe, não é nada de outro mundo, mas a paixão, não ter medo de entrar no fogo cruzado, e aí é incrível ver quem você leva junto com você quando isso

44:35 – 44:36

acontece.

44:36 – 44:45

E se você tiver isso além do que já fez, quando as pessoas se encontram e começam a se conhecer, tudo se encaixa perfeitamente

44:45 – 44:47

E as coisas boas acontecem, né?

44:47 – 44:58

Acho que minha única objeção a isso — e isso provavelmente tem a ver, em parte, com a cultura — é que depende do ambiente em que você está fazendo isso: se as pessoas vão aderir ou…

44:58 – 45:09

Será que as pessoas vão se sentir à vontade para se integrar nesse ambiente ou vão achar que, como o Zak disse antes, vão ser alvo de críticas?

45:09 – 45:13

Será que vou me expor e acabar virando alvo de críticas?

45:13 – 45:14

ah

45:14 – 45:19

E isso também pode suscitar questões relacionadas ao esgotamento.

45:19 – 45:24

Se sou sempre eu quem corre para resolver as coisas, quando é que isso vai começar a me afetar?

45:24 – 45:27

É preciso ter um pouco de companheirismo em meio ao fogo.

45:28 – 45:32

E se você tiver uma cultura organizacional adequada para apoiá-lo, então concordo plenamente.

45:32 – 45:43

Mas em organizações onde não há essa construção de relacionamentos, onde não há essa empatia e confiança, e onde não há essa segurança psicológica de não precisar se preocupar com

45:43 – 45:44

ser culpado,

45:44 – 45:47

Acho que esse é um cenário bem diferente.

45:47 – 45:49

É um ótimo argumento.

45:49 – 45:52

Isso requer várias camadas na pirâmide.

45:52 – 45:55

Não quero ser negativo, só estou falando sobre o viés de otimismo.

45:55 – 45:58

Meu Deus, o que aconteceu com os 80%?

45:58 – 45:59

Lembra?

46:07 – 46:08

ambiente estabilizado.

46:10 – 46:15

de TI, que são de responsabilidade da equipe corporativa e dos gestores das unidades de negócios.

46:17 – 46:21

serviços ou áreas em que há sobreposição.

46:21 – 46:25

Então, é uma linha muito, muito tênue determinar até que ponto você deseja unificar.

46:28 – 46:31

separar as coisas, porque é algo muito complicado.

46:31 – 46:36

Somos quase como oito unidades de negócios diferentes, cada uma com sua própria agenda e suas próprias prioridades.

46:36 – 46:39

O mercado corporativo, que é centralizado, é único.

46:43 – 46:50

Juntos, antes mesmo de você fazer qualquer mudança e as coisas darem errado, todo mundo, em seus grupos, já está pronto para atacar você na hora.

46:50 – 46:54

É uma linha muito tênue quando se trata de respostas compartilhadas, especialmente na nuvem e em tudo o mais.

46:54 – 46:58

Por exemplo, se você tiver um locatário com várias assinaturas no Azure.

47:01 – 47:03

E você precisa separar essas coisas, certo?

47:08 – 47:18

É por isso que mencionei toda essa questão da responsabilidade compartilhada, porque esse é o ponto crucial em que estamos falhando como setor, e acho que é por isso que enfrentamos tantos obstáculos de

47:18 – 47:23

regulamentações, como a DORA na Europa e todas as outras questões.

47:25 – 47:38

estão obrigando os conselhos a, essencialmente, levar a sério a resiliência e a dispor de métricas comprováveis para demonstrar que, de fato, como organização, estamos fazendo as coisas certas

47:38 – 47:45

no que diz respeito à segurança dos dados e à capacidade de demonstrar resiliência quando ocorrem violações.

47:45 – 47:58

E acho que, à medida que as regulamentações se tornam cada vez mais rigorosas e as penalidades, mais severas, parte dessa força de trabalho interorganizacional indesejada, mas muito necessária, e

48:03 – 48:16

E talvez não seja para forçar, sabe, não estou tentando encaixar o termo IA à força, mas, se olharmos para os aspectos positivos, precisamos reservar algum tempo para que as pessoas façam isso.

48:16 – 48:17

Esse é o verdadeiro problema.

48:17 – 48:24

Quero dizer, acho que, nas entrelinhas, não só a situação pode piorar, mas também é preciso dividir o tempo entre essas equipes.

48:41 – 48:41

Mais alguma coisa?

48:41 – 48:43

Agradeço a vocês dois por darem o pontapé inicial.

48:43 – 48:45

Estávamos indo exatamente nessa direção, então isso é ótimo.

48:45 – 48:47

Tem mais alguma pergunta?

48:47 – 48:48

É mesmo?

49:14 – 49:15

assunto.

49:18 – 49:18

Então.

49:31 – 49:32

Posso dar uma olhada nisso?

49:32 – 49:41

Então, sim, o que acontece quando vocês fazem esses exercícios junto com toda a equipe, certo?

49:41 – 49:50

A confiança que vocês estão construindo ali não é uma confiança que possa ser abalada por um incidente, porque é exatamente isso que vocês estão testando.

49:50 – 49:54

Vocês estão realizando testes para um incidente que ocorrerá no futuro.

49:54 – 49:58

Então, com esse precursor, então

49:58 – 50:15

Por que, tudo bem, isso é só uma pergunta minha: por que algum dos membros da equipe suspeitaria de outra pessoa da equipe se vocês fazem dois desses exercícios por ano e eles não são informados de nada além de

50:15 – 50:16

É isso aí.

50:16 – 50:21

Todos se reúnem e testemunham o incidente.

50:22 – 50:33

Vocês realizam uma reunião virtual para discutir o que aconteceu, como tudo se desenrolou, quais regras foram violadas e como isso ocorreu.

50:33 – 50:35

E vocês analisam tudo isso com toda a equipe.

50:35 – 50:40

Assim, cada um deles consegue realmente visualizar o ataque, independentemente de onde ele venha.

50:40 – 50:52

Então, quando isso acontecer, quando ocorrer de fato, duvido muito que essa confiança venha a ser abalada por causa do acidente.

50:55 – 50:56

Sim, é isso mesmo.

50:56 – 51:01

Ah, mas se você ainda não tiver conquistado essa confiança…

51:01 – 51:02

Com certeza.

51:02 – 51:05

Então, esse é realmente um ponto muito importante.

51:05 – 51:13

É uma observação muito pertinente: se você não tiver construído essa confiança antes disso, a situação vai piorar muito.

51:13 – 51:14

Um problema exponencial.

51:14 – 51:21

Porque, quando estávamos conversando sobre isso, eu sei, por meio de uma das empresas com as quais tenho trabalhado…

51:21 – 51:30

Na África do Sul, havia toda uma divisão da empresa; estamos falando de cerca de quatro mil e quinhentos funcionários em uma unidade.

51:30 – 51:44

Toda a ala ficou isolada de qualquer rede e o cara da segurança — eu não era o responsável pela segurança na época —, mas ele estava apontando para o técnico de rede, e o técnico de rede estava simplesmente…

51:44 – 51:45

apontando de volta.

51:45 – 51:49

Durante alguns dias, aquela ala inteira ficou fora de serviço porque eles não conseguiam.

51:50 – 51:53

Eles ficam discutindo de quem é a culpa.

51:53 – 52:00

E isso envolve redes e segurança, áreas que, na verdade, você pensaria que estão bastante interligadas.

52:00 – 52:01

É mesmo.

52:10 – 52:15

Provavelmente é bom pensar em tentar encontrar uma solução, e acho que isso vem de cima para baixo.

52:15 – 52:21

Então, quando os altos escalões da administração estão, de certa forma, incentivando você a sair dessa situação.

52:30 – 52:34

A alta administração nos apoiando e nos dando força nessa situação.

52:34 – 52:37

Quero dizer, foi claramente uma falha de segurança na rede.

52:37 – 52:42

Duas empresas diferentes funcionavam como empresas irmãs dentro da organização matriz.

52:43 – 52:44

Elas tinham um túnel ponto a ponto.

52:45 – 52:49

Qualquer conexão entre as duas empresas, em termos de rede, era feita por meio da VPN.

52:49 – 52:53

A empresa afiliada precisava de acesso apenas a alguns aplicativos.

53:00 – 53:04

O pessoal da equipe de rede é o mesmo da equipe de segurança.

53:04 – 53:06

Exatamente a mesma situação.

53:10 – 53:21

Ah, e essa é a ideia de uma cultura justa e de ser restaurativa ou retributiva.

53:21 – 53:26

Então, quando algo dá errado, você analisa o que deu errado ou quem é o culpado?

53:30 – 53:34

Ah, ótima, ótima pergunta.

53:34 – 53:36

Acho que é uma boa pergunta.

53:36 – 53:37

Acho que é uma boa pergunta.

53:37 – 53:53

Eu acho bom, eu acho bom, eu acho bom, acho que acho bom, acho que é bom, é bom, acho

53:57 – 54:00

Você está culpando os outros ou está tentando chegar à causa principal?

54:00 – 54:05

Acho que todos nós temos falado sobre defesa e profundidade.

54:05 – 54:15

Acho que agora é a hora de mudarmos nossa mentalidade — já que estamos no SHIFT — da defesa e profundidade para a confiança e profundidade.

54:15 – 54:24

O que quero dizer com isso é que você está confiando que sua equipe fará a coisa certa, está confiando que seus processos se consolidem e também está confiando nas ferramentas tecnológicas à sua disposição

54:24 – 54:25

à disposição.

54:25 – 54:28

Para agir da maneira que você planejou.

54:28 – 54:35

Por exemplo, digamos que você esteja recuperando algo, mas e se o ataque de ransomware ou de malware tiver, na verdade, derrubado ou comprometido seu plano de Recovery?

54:37 – 54:42

Digamos que você não tenha uma solução de isolamento físico e que, agora, seu ambiente de Recovery esteja comprometido.

54:42 – 54:45

Então, você está recuperando dados de um ambiente infectado para um ambiente fraudulento.

54:45 – 54:48

Então, você não pode realmente confiar nesses dados, certo?

54:48 – 54:54

E acho que é por isso que vamos analisar: ótimo, temos todas essas medidas de proteção, mas, mesmo assim, ocorre uma violação.

54:54 – 55:00

E se você está retomando a violação, então está dizendo: “Vou confiar em tudo, implicitamente ou explicitamente”.

55:00 – 55:06

E então preciso criar essa noção na minha cabeça de que quero confiar nisso profundamente, o que significa que todo o meu

55:06 – 55:11

Os processos de apoio devem ser confiáveis para que eu alcance um estado de confiança.

55:12 – 55:16

E então acho que o que já estava predeterminado — e, desculpem-me —, tudo isso deveria desaparecer.

55:16 – 55:18

Isso deveria sumir, né.

55:18 – 55:20

Bem, eu,

55:21 – 55:23

Temos apenas mais alguns minutos.

55:23 – 55:24

Agradeço imensamente a todos.

55:24 – 55:25

cantando.

55:25 – 55:26

Agradeço muito pelas perguntas.

55:26 – 55:32

A gente estava na expectativa, tipo: “Meu Deus, depois de todos esses rolinhos de frango, será que as pessoas ainda vão ter perguntas?”

55:32 – 55:33

E lá estavam elas.

55:33 – 55:36

Então, não poderíamos ter pedido um final melhor.

55:36 – 55:40

Mas quero expressar minha imensa gratidão a dois grupos.

55:40 – 55:41

Primeiro, para a Jessica.

55:41 – 55:43

Obrigado, Ricky, Zak.

55:43 – 55:45

Quero dizer, as milhas percorridas até agora.

55:45 – 55:47

Inacreditável, né?

55:48 – 55:53

Espero que vocês tenham conseguido entender bem o Ricky e eu, apesar dos nossos sotaques.

55:53 – 55:55

Quer dizer, eles têm os melhores.

55:55 – 56:00

Somos só nós, sabe, Dallas e Phoenix, quer dizer, vamos lá.

56:00 – 56:02

Mas, mais importante ainda, quero agradecer a você.

56:02 – 56:03

Obrigado por dedicar seu tempo.

56:03 – 56:07

Sei que foi uma sessão longa, principalmente logo depois do almoço.

56:07 – 56:12

E, mais importante ainda, obrigado por virem ao SHIFT, por serem clientes da Commvault e por depositarem sua confiança em nós.

56:12 – 56:14

Agradecemos imensamente por isso.

56:14 – 56:15

Então.

56:15 – 56:19

Aproveitem bem o resto das sessões e nos vemos por aí.