O paradoxo do CISO

Porque nenhuma equipe de segurança consegue monitorar tudo; capacitar os funcionários a reconhecer e prevenir ameaças ajuda a criar uma defesa mais forte e mais distribuída. 

Contando com influência, comunicação e colaboração multifuncional para incorporar práticas de segurança aos fluxos de trabalho diários e à tomada de decisões. 

Ataques sofisticados, como o phishing por falsificação de identidade do CEO, exploram a confiança interna e exigem conscientização em toda a organização. 

A segurança moderna combina liderança, cultura, educação e processos integrados – não apenas controles de acesso ou defesas reativas. 

Quando a segurança está incorporada em todas as equipes, isso ajuda a identificar riscos mais cedo e a tornar as respostas mais rápidas e eficazes. 

Assista ao vídeo aqui para ver a transcrição com marcação de tempo

Sejam bem-vindos. 

Estamos ao vivo do SHIFT e estou aqui com o diretor de segurança da Commvault, Bill
O’Connell, e o vice-diretor de segurança da Commvault, Will Galway. 

E este é o “CISO Paradox”, um podcast para discutir a liderança em segurança na era da responsabilidade pessoal
. 

Estamos vivendo tempos desafiadores para os CISOs. 

Por quê? 

Bem, hum… os CISOs são frequentemente responsabilizados pessoal e legalmente 

pelos resultados de segurança nas empresas, mas não são necessariamente os responsáveis diretos pelo
orçamento, pelas pessoas ou pelas tecnologias que impulsionam esses resultados de segurança. 

Isso torna o trabalho bastante desafiador. 

Por isso, vamos falar sobre isso hoje: o que significa ser um CISO moderno e como essa
função está evoluindo nas maiores empresas do mundo. 

Vou passar a palavra para o Bill primeiro. 

Bill, o que você faz? 

É, eu… adoro o título da nossa sessão, que trata desse paradoxo, certo? 

Há um verdadeiro dilema aqui: por um lado, você quer que o líder de segurança e a
equipe de segurança tenham responsabilidade, a responsabilidade final. 

Mas também falamos sobre coisas como um modelo de responsabilidade compartilhada, certo? 

Então, como você equilibra essas duas coisas? 

Como se constrói uma organização que, hum, possa garantir que a segurança da empresa esteja
onde precisa estar 

mas que também reconheça que não é possível estar em todos os lugares? 

Então, você também precisa se preocupar com todas as pessoas da organização, toda a tecnologia,
todos os sistemas e processos. 

Então, gosto de pensar nisso como um paradoxo: permitir que ambas as coisas sejam verdadeiras e focar
, sim, em saber se temos o conhecimento adequado em segurança, mas também em como podemos mudar a cultura da 

organização? 

Então, é 

, sabe, uma “cultura como código”, em que todos sabem o que podem fazer. 

E se você conseguir fazer com que toda a organização pense um pouco mais sobre segurança, hum
, isso provavelmente terá mais impacto do que contratar mais uma pessoa para a equipe de segurança. 

Então, acho que são essas duas coisas, mas isso realmente mudou com o tempo. 

Sabe, seu vice, Will, aqui está tentando transformar todos na empresa em guardiões
da segurança. 

Como você faz isso, Will, já que os ataques estão ficando cada vez mais complicados? 

Quero dizer, todos nós recebemos ligações do Sanjay Marchandani, nosso CEO, só na última
semana, pedindo cartões-presente e transferências de dinheiro antes do SHIFT. Então, como você acha 

garantir que todos nós sejamos espertos o suficiente? 

Como você muda a cultura para um modelo de responsabilidade compartilhada? 

É, e acho que é importante usar a influência em vez da autoridade. 

Como você disse na abertura, 

, não temos controle sobre todos os sistemas, todas as pessoas ou seus WhatsApps pessoais. 

Então, essas são apenas coisas em que precisamos usar nossa influência para trabalhar com os líderes empresariais e com
outros chefes de departamento e simplesmente passar essa mensagem para nossa equipe. 

Acho que todos têm uma responsabilidade em relação à segurança, mas o objetivo é fazer com que a empresa avance
mais rapidamente. 

E acho que há coisas que podemos fazer — e estamos fazendo — para ajudar a viabilizar isso. 

Acho que é realmente importante colocar em
prática essa cultura de segurança que o Bill mencionou. 

E acho que, hum… 

estamos fazendo um bom trabalho nisso no momento. 

É, eu concordo. 

A propósito, as ligações e as mensagens de texto eram falsas. 

Eram uma tentativa de phishing. 

Não eram reais. 

Hum… Só para garantir que todos que estão ouvindo fiquem sabendo. 

Hum… Então, Bill, o que você acha sobre como estruturar uma organização de segurança moderna dentro
de uma empresa hoje em dia? 

Porque não se trata apenas de bloquear e resolver, sabe, hum, questões de identidade e acesso. 

O que você acha disso? 

Sim, acho que, em parte, hum… 

é preciso um certo nível de especialização. 

Mas, ao observar diferentes modelos de organizações de segurança no passado, vi algumas
que tentavam adotar a abordagem em que a segurança é o herói, o bombeiro que cuida de 

de tudo. 

E quando você cria essa barreira e essa separação, acaba tirando a responsabilidade de
todos na organização. 

Eles podem dizer: “Bem, vou apenas fazer o meu trabalho, e a segurança vai cuidar das questões de segurança
”. 

E não acho que esse modelo funcione. 

Acho que 

precisamos pensar nisso mais como, sabe, quando você está construindo uma casa: não existe um
encanador e um eletricista e, depois, um eletricista de segurança ou um encanador de segurança, certo? 

O encanador e o eletricista precisam saber como fazer seu trabalho com segurança desde o
início. 

Então, acho que, quando pensamos na organização moderna, a questão é: onde estão as pessoas
certas, as funções e os papéis que deveriam fazer parte da equipe de segurança? 

E então, onde podemos ajudar outras equipes a ficarem mais seguras? 

E então, como posso ajudar uma organização de serviços 

a identificar em quais momentos do dia a segurança é importante e como posso ensiná-los
a serem mais céticos? 

Hum… Quando penso em uma organização de engenharia de produto, não posso ter desenvolvedores que
não pensem em segurança e, depois, uma equipe de segurança venha consertar isso, certo? 

Há anos, as empresas vêm adotando a estratégia de “shift left” para que os
desenvolvedores pensem com segurança, criem com segurança e, sim, há a equipe de segurança que 

também fará algumas verificações, 

mas não estamos lá para detectar tudo. 

A equipe ou evita o problema desde o início ou, se, hum, criou uma vulnerabilidade,
a corrige muito antes que ela chegue à produção. 

Então, esses são os tipos de coisas em que a organização de segurança moderna demonstra verdadeira expertise, capaz
de ajudar todas as outras equipes a fazer o que fazem de forma mais segura. 

E eu acho — voltando rapidamente ao que o Bill disse — que há uma tendência de nos deslocarmos para onde
o negócio está. 

Acho que isso é realmente importante. 

E acho que 

, sabe, não ter aquele silo de segurança padrão que víamos no passado; é preciso
ir até onde o negócio está e se conectar nesse nível. 

Quanto ao que o Bill mencionou sobre, você sabe, desenvolvedores e pessoas que estão mais próximas do produto. 

Quero dizer, há treinamento e há maneiras de melhorarmos a segurança de maneira geral. 

Além do produto, podemos fazer isso internamente também. 

Acho que precisamos refletir essas coisas e chegar até onde o negócio está, a fim de
aprimorar o que fazemos. 

Essa é uma ótima observação. 

Quero ser bem específico aqui. 

Então, para organizações que estão amadurecendo sua função de segurança cibernética por necessidade, mas
talvez tenham adiado o investimento o máximo possível, sua organização e as tarefas 

que você tem a tarefa de fazer são, de certa forma, explosivas. 

Você é responsável por garantir que os produtos desenvolvidos estejam seguros quando chegarem
às mãos dos clientes. 

Você é responsável por 

Vocês são praticamente a última etapa na interação com o cliente antes da compra. 

Eles querem conversar com um de vocês dois e ter certeza de que entendem que os produtos são
desenvolvidos com a segurança em mente e o que acontecerá se o impensável ocorrer. 

uh Vocês têm a tarefa de garantir que todos na empresa estejam, uh, protegendo nosso acesso ao
que é importante internamente, educando, porque não dá para ter uma equipe 

seja tão grande, certo? 

Então, é preciso treinar os desenvolvedores sobre como programar com segurança e treinar a equipe de vendas
sobre como vender com segurança. 

O que você acha disso? 

Quero dizer, é uma responsabilidade e tanto. 

Eu perguntaria da seguinte maneira. 

Quais você acha que são as cinco principais funções que você tem em uma organização moderna de CISO
? 

É difícil responder porque, como você mencionou, todas essas áreas são muito importantes. 

Acho que… 

Uma das coisas que, quando eu, sabe, entro em qualquer nova organização, é que
preciso entender o que a empresa está fazendo e qual é, sabe, qual é o objetivo que a empresa está tentando 

a alcançar? 

E acho que algo que mudou bastante com o tempo é que, hum, uma equipe de segurança começou
sendo, sabe, do tipo “diga não para tudo”. 

E então percebemos: bem, não podemos fazer isso, tudo está conectado, tudo é digital. 

Então, como posso garantir que 

estejamos sendo seguros desde a concepção, educando a empresa e indo ao encontro das necessidades dela
, certo? 

Para que possamos, hum, fazer isso. 

Hum, acho também que você está perguntando quais são as principais funções na equipe. 

Hum, não sei se conseguiria classificá-las, acho, porque todas fazem coisas muito diferentes. 

Mas, no fim das contas, para mim, começo pensando no que a empresa está tentando alcançar e
quais são os riscos, certo? 

Tudo precisa ser orientado pelo risco. 

E então, 

se eu tiver uma equipe focada em segurança de aplicativos ou uma equipe focada em analisar a
infraestrutura ou a nuvem, hum, precisamos quase que… é tão importante que usemos o risco como uma espécie 

de uma única… taxonomia para discutirmos todas as coisas que podem dar errado
, de modo que eu possa comparar um problema de projeto de arquitetura de que não gosto com uma possível 

vulnerabilidade em um aplicativo e assim por diante, em toda a equipe de segurança. 

É que, quando dizemos que algo é crítico, o que isso significa? 

E não preciso transformar os líderes da empresa em especialistas em segurança cibernética o tempo todo. 

Não estou falando com eles sobre pontuações CVSS ou, sabe, traduzi isso para que, quando digo
que algo é crítico, isso signifique que precisamos parar o que estamos fazendo. 

Quando digo que algo é de alto risco, vocês devem ficar preocupados. 

E, da mesma forma, quando digo que algo é de baixo risco, saiba apenas que estamos de olho nisso 

, mas não vou dedicar muito tempo a isso. 

Vou dedicar a maior parte do meu tempo às questões críticas e de alto risco. 

E, portanto, acho que todas as funções na organização, especialmente na equipe de segurança,
precisam entender o que é essa taxonomia para que possamos conversar com a empresa de uma forma que eles 

compreendam, sem precisar entrar em discussões sobre injeção de SQL e como evitá-la. 

Também acho importante ter em mente que, quando se fala desse tipo
de risco, 

na maioria das vezes, o risco é avaliado com base na probabilidade ou em critérios definidos por alguma
autoridade, mas precisamos considerar o impacto nos negócios. 

Acho que essa é uma forma realmente importante de avaliá-lo, e o que determina essa classificação de criticidade
é como isso poderia nos afetar — e é nessa ordem que vamos priorizar as questões. 

E acho que é uma abordagem saudável. 

É uma abordagem de raciocínio direto, porque simplesmente acho que a ordem em
que você faz isso importa. 

Então, vamos falar sobre o risco concretizado por… bem, por apenas alguns minutos. 

Nós três já passamos juntos por uma resposta a uma violação de segurança, o que é a melhor maneira de
aprender. 

Hum… Quais são as características? 

Quais são os traços de personalidade dos líderes que estão na linha de frente de uma resposta a uma violação? 

Vou começar por você, Will. 

Acho que a higiene é realmente importante. 

E acho que, na maioria, na maioria, na maioria das violações de segurança públicas de que ouvimos falar, tudo começa com a higiene de
segurança. 

E acho que, para um bom líder, é importante saber que a perfeição não deve ser inimiga
do bom, apenas para garantir que cheguemos onde precisamos para proteger a 

Empresa. 

Acho mesmo que os bons líderes não se limitam a enxergar isso, mas também constroem
relacionamentos e confiança entre as diferentes unidades de negócios. 

Estamos todos juntos nessa e cada pequena ação faz a diferença. 

Seja lidando com pessoas diferentes na empresa ou com funcionários
de diferentes setores em diferentes regiões. 

Acho que é realmente importante que todos possam se unir e saber qual é a sua
responsabilidade nesse tipo de modelo de cultura de segurança compartilhada. 

E, Bill, você está diante de conselhos de administração. 

O que você pensa sobre aquele momento em que, quer você perceba ou não, o alarme está
soando? 

Quem você é nesse momento e quais você acha que são as melhores características de
liderança quando se está enfrentando uma crise? 

Acho que, para mim, pessoalmente, isso me parece engraçado. 

Fico muito frustrado no trânsito 

mas, quando algo muito sério está acontecendo, consigo ficar muito, muito calmo. 

E acho que essa é provavelmente uma das características mais importantes: você terá
informações incompletas. 

Você terá um milhão de pessoas fazendo perguntas e precisa realmente conseguir se
concentrar para dizer: “Ok, o que preciso fazer agora? 

Qual é a próxima coisa que preciso fazer? 

Ao mesmo tempo, pensar no panorama geral: no final do dia, onde preciso estar
? 

E, então, comunicar isso para o exterior. 

E é interessante: eu faço muitas conversas com clientes e
, ao longo da minha carreira, tive que fazer isso; às vezes, você precisa assumir a culpa. 

Outras vezes, é mais proativo e, como você mencionou, tentar inspirar confiança desde o início. 

Hum… E dá para perceber quais são os CISOs que já passaram por algum problema e quais não
passaram, porque muitos dizem: “Bem, você teve os problemas X, Y e Z”. 

Nós, sabe, não podemos trabalhar com vocês. 

uh 

E você começa a perceber que, se já está nesse ramo há tempo suficiente, vai acabar ficando sem
empresas com quem fazer negócios, certo? 

Todo mundo tem um problema em algum momento ou simplesmente ainda não sabe disso. 

Então, o que é mais importante é: como eles lidaram com isso? 

Como reagiram? 

Eles estão sendo transparentes? 

Ah… E, sabe, é isso que procuro quando converso com outros CISOs;
acho que esse é o tipo de mentalidade que você precisa ter. 

Minha analogia favorita é a de um boxeador. 

que planeja nunca levar um soco na cara. 

Tipo, isso simplesmente não é uma boa estratégia. 

Então, você precisa estar preparado para que algo aconteça. 

E então, você está sempre olhando para frente? 

Você, sabe, nunca fica satisfeito com o programa, certo? 

Sempre há algo melhor que você poderia estar fazendo. 

Então, quando você planeja o ano, reserve de 10 a 15% do orçamento e do tempo que estejam… 

em aberto, porque você não sabe o que vai acontecer. 

Você não sabe o que vai mudar. 

Não sabemos como a IA vai mudar nossos empregos daqui a um ano. 

Então, em vez de achar que você tem todas as respostas, permita-se um pouco de
flexibilidade, permita-se ser resiliente e perceber onde preciso me adaptar. 

Então, vamos nos aventurar em águas mais profundas. 

A confiança cresce ou estagna no momento da verdade. 

Então, digamos que sua empresa tenha sofrido uma violação ou 

em algum ponto da cadeia de suprimentos ocorreu uma violação que afeta você. 

Hum… Como você garante que vai fortalecer a confiança durante esse processo, em vez de abalá-la
com os clientes, com seus funcionários, com seu conselho administrativo e com seus executivos? 

E vou acrescentar mais um ponto a isso, que é: a resposta a uma
violação não leva um dia, não leva uma semana; às vezes, leva meses. 

E muitas pessoas voltam às suas rotinas diárias, mas a equipe de segurança e as equipes que talvez
tenham sido afetadas, além dos clientes e fornecedores, 

ainda precisam conviver com isso até que haja uma conclusão natural, mas isso nunca é rápido. 

Então, como você mantém a energia e o foco altos? 

Vamos explorar um pouco essas duas coisas por um minuto. 

Sim, acho que ter os controles certos em vigor é, obviamente, importante. 

É também o processo de como você chega lá… sabendo que as coisas vão mudar, que novas
tecnologias surgirão em um ritmo cada vez mais rápido 

não basta apenas ter uma lista de verificação e perguntar: “Será que fiz essas 10 coisas?” 

Também importa o processo pelo qual você decide quais são essas 10 coisas e como elas serão
diferentes no ano que vem. 

Portanto, ser adaptável e ter essa mentalidade é provavelmente tão importante quanto, sabe,
fazer um inventário dos controles técnicos que tenho em um determinado dia. 

Acho que é isso que eu espero, o que busco na minha equipe. 

E quando converso com outros CISOs, 

acho que essa é a melhor característica que já vi: ser adaptável e reconhecer
que não é possível ter todas as respostas. 

Então, qual é o seu processo para determinar quais devem ser essas prioridades? 

Também acho que, sabe, você falou sobre cansaço, certo? 

Especialmente depois que ocorre uma violação e as pessoas voltam às suas rotinas diárias. 

Acho que, se você for avaliado ao longo do caminho e estiver constantemente se avaliando, sabe
onde está, sabe o quanto está progredindo e sabe o que 

ainda precisa ser feito. 

Então, acho que essa avaliação é realmente importante para saber quando dar o alarme
e quando parar de dá-lo e tentar voltar ao fluxo normal dos negócios. 

Mas acho que tudo isso vem de todo o trabalho de preparação que você faz com antecedência para
chegar lá. 

Se você estiver ao telefone com um fornecedor, um cliente ou um cliente em potencial, e eles estiverem
buscando uma resposta do tipo “conte-me sobre uma ocasião em que você sofreu uma violação e como você 

se comunicou com as pessoas. 

Como você conduz essa conversa? 

Porque há uma variedade de maneiras: você poderia ter um roteiro jurídico pronto, ou deixar
que a equipe de vendas conduza a conversa. 

Mas qual é a melhor maneira de conduzir essa conversa para construir confiança? 

Acho que estou na área de segurança há quase 20 anos e já tive muitas, hum, conversas
com outros CISOs. 

Acho que a transparência é o mais importante. 

Acho que as pessoas percebem 

quando você não lhes dá uma resposta completa ou não lhes dá uma resposta exaustiva. 

E isso provavelmente corrói a confiança mais rápido do que qualquer outra coisa. 

E, como em qualquer relacionamento que exige confiança, quando você a perde, fica muito mais difícil recuperá-la
. 

Então, ser capaz de dizer: “Isso é o que sabemos com certeza; isso é o que não sabemos” é muito
melhor do que tentar pintar um quadro mais otimista do que realmente é. 

Sabe, eu concordo que a transparência é fundamental. 

E acho que, como profissional de segurança, quer dizer, a gente fica ansioso para ler os relatórios verdadeiros
que são divulgados depois que ocorre uma violação como essa; lá, você aprende muito 

com isso quando as empresas são francas e diretas sobre o que aconteceu. 

E, naquele momento, quando chega aquela ligação inicial, concordo com o que o Bill disse: você
quer ser o mais aberto e sincero possível, justamente porque as pessoas 

entendem que 

essas coisas vão acontecer, mas é a sua resposta que vai determinar como elas vão avaliar você daqui
para frente. 

Ok, vamos mudar de assunto e falar sobre IA. 

A IA parece estar mudando o panorama dos ataques à segurança cibernética e dos vetores de ataque
. 

Como você acha que suas funções mudarão daqui a um ano, à medida que a IA amadurecer? 

Acho que vai ser complicado. 

Pensar na IA do ponto de vista da segurança é um problema muito interessante… 

problema a ser resolvido, porque estamos tentando usá-la para, hum, aprimorar os negócios e permitir que a
empresa avance mais rapidamente. 

Também estamos tentando usá-la para fins de segurança, a fim de nos ajudar a proteger a empresa. 

Mas também queremos garantir que ela não se volte contra nós enquanto tentamos fazer
as duas primeiras coisas. 

Então, acho que isso vai redefinir o jogo. 

E eu não acreditei nisso por muito tempo. 

Mas, quanto mais você observa como as coisas estão evoluindo — a IA autônoma e como as empresas vão começar a
depositar sua confiança em um modelo 

que pode fornecer esses resultados e aprender com o tempo, em alguns
casos, quase melhor do que os funcionários. 

Ainda acho que os funcionários são necessários para cuidar da parte de segurança. 

Não estou defendendo que todos nós seremos substituídos por superinteligências de IA, mas acredito que será
uma grande mudança na forma como pensamos e planejamos a proteção da empresa, à medida que a IA 

se torna cada vez mais comum tanto no ataque, por parte dos invasores, quanto na defesa de uma
empresa. 

Sim, e esse é um ótimo exemplo de que 

Sabe, acho que precisamos nos preparar para o que não sabemos e reservar um pouco
de tempo e orçamento para as mudanças que ocorrerão tão rapidamente no próximo ano que não consigo 

prever exatamente como estaremos usando a IA. 

E quando as pessoas falam em IA, o que exatamente elas querem dizer, né? 

IA agentiva versus apenas aprendizado de máquina. 

Então… será que nos permitimos o espaço para dizer: “tudo bem, não temos nenhuma resposta”? 

Não temos todas as respostas hoje, mas sabemos 

que isso vai ser algo enorme para nós. 

E, portanto, além de, você sabe, segurança para a IA e IA para segurança, essa corrida
armamentista que está acontecendo, em que agora a barreira para um agente mal-intencionado usar IA contra a empresa está 

cada vez menor. 

Está ficando muito mais barato e fácil. 

E o nível de conhecimento necessário para fazer o que eles talvez fizessem anos atrás… bem, ficou muito mais
simples. 

Então, essa é a outra coisa sobre a qual precisamos pensar: como, como o Will disse, como nos defendemos
contra isso? 

Sabendo que isso sempre ficou mais fácil e que há, digamos, mais ferramentas
disponíveis, mas agora a IA para ataques à segurança é algo que realmente vamos 

vamos ter que entender. 

É, e é só pensar na evolução de como os invasores agiam: antigamente
, uma pessoa muito esperta ia bater na porta da frente de uma empresa até conseguir 

conseguisse entrar. 

E aí foi tipo: “Posso usar essas ferramentas de script e fazer isso mais rápido”. 

E, mesmo com os resultados obtidos com essas ferramentas, ainda precisavam decidir: “Tudo bem, em quem
vou me concentrar a partir daqui?” 

Mas agora, com a IA, ela será capaz de automatizar isso muito mais rápido. 

E antes era só isso: você tinha que correr mais rápido do que, sabe, do que a pessoa ao seu lado
. 

Bem, agora vai ficar um pouco mais desafiador, porque acho que os ataques vão
aumentar de velocidade, o que significa que nossa defesa precisa se mover nesse mesmo ritmo. 

Certo. 

E a resposta. 

É. 

Acho que temos que partir do princípio de que eles vão conseguir invadir e precisamos descobrir como conter e remediar a situação
o mais rápido possível. 

Com certeza. 

É. 

Acho que, sabe, adoro lembrar aos CISOs de, digamos, duas coisas fundamentais que percebo
que as pessoas têm esquecido nos últimos dois anos. 

Tenho observado uma grande mudança no sentido da defesa. 

E, como você mencionou, acredito mesmo que também se trata da questão da resiliência: você
vai levar um soco na cara. 

Você consegue se reerguer? 

Com que eficácia você consegue se reerguer? 

Ah, e então, quando você pensa em coisas como a tríade da CIA, certo, a disponibilidade, esse é um
dos princípios fundamentais da segurança. 

Ah, ou, sabe, no caso do NIST, trata-se de recuperação. 

E, por isso, acho que nos voltamos tanto para a defesa 

e acho que os CISOs mais perspicazes estão percebendo: “Preciso prestar atenção também em como posso ajudar na
recuperação?” 

Ah, como faço para detectar o problema o mais rápido possível? 

Mas também: como faço para que minha empresa volte a funcionar? 

É uma transição perfeita para a minha última pergunta, que é esta. 

Sabe, o padrão não é ser perfeito. 

O padrão não é acertar. 

O padrão é tentar. 

O padrão é progredir. 

Então, para encerrar, como você tenta? 

O que está no topo da sua lista para progredir? 

Por que você quer ser conhecido daqui a apenas dois trimestres? 

Quero ser conhecido por fazer bem as coisas chatas. 

Quero ser reconhecido por levar a empresa a um nível em que os ataques comuns — aquelas coisas
em que a maioria das empresas fica aquém — não sejam o nosso caso. 

Quero garantir que, por meio de boas práticas e medidas bem planejadas, sejamos capazes de
nos manter acima e além do que é necessário 

para que tenhamos tempo e orçamento disponíveis para lidar com as coisas que ainda
não conhecemos. 

Mas precisamos fazer… precisamos sempre fazer as coisas fáceis primeiro. 

Isso é excelente. 

Obrigado. 

É, sabe, é interessante: os esportes são uma grande parte da minha vida. 

Sou uma pessoa muito competitiva e sempre jogo na defesa. 

E então acho que isso realmente, sabe, faz sentido para mim, e a razão pela qual entrei nessa
área é que, como você vai mencionar, se você fizer seu trabalho direito, ele passa despercebido. 

Ninguém percebe, certo? 

Hum, é muito chamativo estar no ataque, mas, hum, na defesa, você só precisa fazer o seu trabalho
como esperado. 

E então, sabe, acho que, hum, concordo cem por cento que se trata de
garantir que tenhamos o nível certo de defesa para que, caso algo aconteça, estejamos prontos 

para isso. 

Podemos reagir rapidamente e colocar o negócio de volta em funcionamento. 

E acho que, sabe, é aí que eu quero estar. 

Obrigado, Bill, diretor de segurança da Commvault, e Will, 

vice-diretor de segurança da Commvault. 

Temos muita sorte de vocês estarem na Commvault e de ajudarem tantas
pessoas, tanto internamente quanto externamente, a se tornarem mais preparadas para lidar com o que todos nós estamos enfrentando 

em termos de resiliência cibernética. 

Se quiser saber mais, acesse nosso Readi verse. 

Ele está repleto de informações, dicas e práticas para que líderes de segurança e executivos
possam começar, amadurecer e se tornar ainda mais sofisticados 

, pois esse é um modelo de responsabilidade compartilhada e o objetivo é ajudar cada um de nós a se
fortalecer. 

Muito obrigado. 

você