RedCast | O podcast de Segurança da Informação

A conversa sobre automação e IA nas operações de segurança já passou da fase do convencimento. Todo mundo sabe que precisa. Os relatórios repetem isso todo ano. As ferramentas existem. Mas, isso não quer dizer que a maioria das empresas não continue operando com um modelo de SOC que não escala. Ou seja, centrado em analista humano, muitas vezes afogado em alertas, com tempo de detecção e resposta que já não condizem com a agilidade necessária. No RedCast #108, o nosso CEO, Eduardo Bernuy Lopes, e o nosso gerente de SOC, Marcos Sena, conversaram com Filipe Loner da Fonseca (LM Mobilidade) e Antonio Valceni de Oliveira Tomé (Via Appia Concessões) sobre como IA e automação estão mudando o tempo de resposta e a maturidade das operações de segurança.

Gestão de acessos ainda é uma área cinza em muitas empresas. Ou seja, muitas vezes a organização tem tecnologia, budget aprovado, projeto no roadmap, mas ainda não sabe quantas identidades existem no ambiente, nem quem é dono de cada uma. O problema é que a escala mudou. Não estamos mais falando só de colaboradores e terceiros. Identidades de máquina, como service accounts, tokens, API Keys, também precisam ser protegidas. Nosso CEO, Eduardo Lopes, e nosso diretor de Identidade, Ronaldo Corá, conversaram neste episódio com Leonardo Pavanello, coordenador de Gestão de Identidades da Rede Santa Catarina, e Ricardo Castro, CISO e DPO na Clash Investimentos, sobre como ter visibilidade total das identidades no ambiente e o que é necessário para protegê-las.

A estrutura de decisão em empresas que atuam em mais de um país nem sempre tem a agilidade que cibersegurança exige. Esse é um dos grandes desafios enfrentados por quem lidera a defesa em operações que cruzam fronteiras: a decisão costuma depender de matriz, comitês, prioridades variadas e estruturas regulatórias que flutuam conforme o país onde a empresa opera. Neste episódio, nosso CEO, Eduardo Lopes, conversou com Daiane Almeida dos Santos (Europ Assistance Brasil), Edmilson Santos (Yara International) e Renato Amabile da Costa (AGV) sobre como é, na prática, proteger ambientes que envolvem diferentes culturas e de que forma alinhar resposta e decisão considerando estruturas regulatórias distintas.

Ataques cibernéticos contra o setor de Saúde acontecem todos os dias. Mas, se apenas 18% dos hospitais brasileiros possuem estratégias de digitalização bem definidas, como fazer com que a maturidade em cibersegurança se transforme em prioridade? Neste episódio, nosso CEO, Eduardo Lopes, conversou com os CISOs Amaro Neto (Hospital Ernesto Dornelles), Everson Remedi (Hcor) e Lucio Comanche (A.C. Camargo Cancer Center) sobre suas jornadas em hospitais que, hoje, são reconhecidos por sua maturidade cibernética. Aqui, eles compartilham seus desafios a aprendizados na gestão de segurança de instituições essenciais.

Uma estratégia de cibersegurança é definida, muitas vezes, com base em uma equação bastante complexa. Leva em conta variáveis como: 1. Quais ativos devem ser priorizados (e aqui, certamente, há muitos deles); 2. E qual montante dos recursos (já limitado) deve ser direcionado à defesa desses ativos; 3. Considerando, ainda, que não existe “zero risco” e que o cenário de ameaças cresce em volume e sofisticação a cada dia. Neste episódio, nosso CEO, Eduardo Lopes, conversou com os CISOs Cassio Menezes (Grupo Amil) e Humberto Guimarães (Banco BMG) sobre como montar essa estratégia de defesa eficaz equilibrando os desafios e as metas do negócio.

Gravamos a trilogia do episódio 100 do RedCast direto do Mind The Sec 2025 com nove grandes nomes do mercado de segurança. E esta retrospectiva reúne os melhores momentos dos três episódios que mapearam os últimos anos de transformação estrutural em cibersegurança. Nosso CEO, Eduardo Bernuy Lopes, conversou com Marcello Zillo Neto, do Google, Juliana Silveira D'Addio, do Santander, e Álvaro Teófilo, que trouxeram números que mostram como o crime cibernético virou operação empresarial no Brasil. Há alguns anos, as grandes preocupações do CISO eram ransomware e ataques oportunistas. Hoje, navegamos um verdadeiro ecossistema de crime cibernético em que adversários operam como corporações, com orçamentos, especialização e inovação contínua. Glauco Sampaio, Márcia Tosta e Vitor Sena, da Gerdau, explicam a virada que colocou o CISO como executivo de negócio. O líder de segurança agora fala fluentemente tanto a linguagem de ameaças quanto a linguagem de negócios. Parou de falar sobre vulnerabilidades e começou a falar sobre impacto no crescimento da empresa. Thiago Cunha, da Dock, Felice Italo Napolitano, e Nycholas Szucko mostram por que 77,6% dos CISOs agora incluem avaliação de risco em relatórios executivos. Um incidente dispara efeitos em cascata que atravessam fraude, compliance, jurídico, reputação e operação. Esta retrospectiva é síntese de como o setor se transformou e de quais perguntas agora importam para quem gerencia risco corporativo.

23 episódios. Mais de 40 executivos de cibersegurança. Um ano inteiro de transformação no setor condensado em uma retrospectiva. Do episódio 81 ao 103, o RedCast trouxe líderes de empresas como Google, Santander, Gerdau, Serasa Experian, Braskem, Klabin, Bauducco, Dock e dezenas de outras para discutir os temas que definiram 2025. Neste episódio especial, você vai ver: - Crime organizado digital atacando o sistema financeiro brasileiro com coordenação militar. - CISOs deixando de ser gestores de TI para se tornarem executivos de risco corporativo. - A convergência entre cibersegurança, fraude e compliance virando obrigatória (não opcional). - Superfície de ataque se expandindo com multicloud enquanto o tempo de resposta aumenta. - O dilema entre investir em ferramentas ou lidar com a conta depois do incidente. - E outros. Este é um compilado de um ano de decisões reais tomadas por quem gerencia risco em empresas que não podem parar. Se você quer entender o que mudou em cibersegurança em 2025, assista. #ciberseguridad #cibersegurança #cibernetico #redbeltsecurity #redcast

Se um incidente cibernético tem potencial de impactar a reputação de uma empresa, o papel da cibersegurança deve extrapolar a proteção de infraestrutura e de ativos: também deve ser o de proteger como a companhia é percebida pelos seus stakeholders. De que formas, então, o gestor de segurança cibernética deve contribuir para a manutenção da reputação da marca? Como essa integração deve ser feita na prática? Neste episódio, nosso CEO, Eduardo Lopes, conversa com Daniel Moreira (Drogaria Araújo), Diego Castro (AGZ4 e MD Middle East) e Marcelo Pompeu (Whirpool LATAM) sobre essas questões.

Quando um ataque acontece, não importa o quão sofisticado seja o plano no papel. Importa se ele funciona sob pressão. No Redcast #102, Eduardo Lopes, CEO da Redbelt Security, e Marcos Sena, gerente de SOC, conversam com Cleber Ferreira, CISO na Klabin, e João Teodoro, CIO na TP, sobre pontos críticos: ➡ Por que planos bem escritos não garantem recuperação rápida? ➡ Como reduzir a distância entre intenção e execução? ➡ O que realmente significa estar preparado quando cada hora custa milhões? Este episódio é sobre resiliência na prática e como mitigar a distância entre intenção e prática. Assista agora!