Assespro

Debates do Cybersecurity Summit Rio

Como gerenciar as atuais vulnerabilidades impactando as infraestruturas tecnológicas?

Quais as formas de monitoramento de ameaças que permitem melhor capacidade de antecipação?

Como atender aos novos ambientes regulatórios de privacidade e quais as questões chave que as empresas precisam atender para estarem emconformidade?

Quais são as novas abordagens sendo desenvolvidas para otimizar os controles de acesso?

Como construir trilhas permanentes de treinamento e conscientização dos colaboradores e fortalecer sua proteção?

Grade Temática 20/06

09:00 – 09:30 | Abertura Oficial

Abertura oficial do Cybersecurity Summit Rio 2023

Robert Janssen | Presidente da Assespro-RJ, CEO da OBR Ventures e Deputy Chairman na WITSA

Robert Janssen é um hábil executivo sênior e advisor de empresas com mais de 30 anos de sucesso no desenvolvimento de negócios internacionais nos setores de TI, Educação, Energia, Biotecnologia e Varejo. Ao aplicar toda sua vasta experiência e conhecimento orientando startups emergentes por meio da aceleração e internacionalização, ele é de grande valor para as empresas com foco global. Suas amplas áreas de especialização incluem planejamento estratégico, desenvolvimento de negócios internacionais, avaliação de prontidão para exportação e competitividade, desenvolvimento de produto e adequação ao mercado, concepção de programas de aceleração e mentoria para mentores. Atualmente é membro de diversos grupos anjos do Vale do Silício, incluindo Sand Hill Angels e TiE Angels.
Tatiana Roque | Secretária Municipal de Ciência e Tecnologia da Prefeitura do Rio
Carioca, nascida na Tijuca, Tatiana Roque é professora titular do Instituto de Matemática da UFRJ onde se formou em informática e fez mestrado e doutorado. Foi coordenadora do Fórum de Ciência e Cultura da UFRJ, presidente do Sindicato dos Docentes (AdUFRJ) e é primeira suplente a Deputada Federal no RJ.

Alexandre Vermeulen | Presidente do Invest.Rio

Sérgio Ribeiro | Diretor Regional do SENAC RJ

Tony Chalita | Secretário Municipal de Transformação Digital e Integridade Pública na Prefeitura do Rio

09:35 - 10:05 | Palestra Internacional [Online] | Por que precisamos perseguir a quantificação de risco em cibersegurança como um instrumento de gestão dos negócios?

O gerenciamento de riscos corporativos ocupou o centro do palco à medida que as organizações lidam com os efeitos prolongados da pandemia do COVID-19, a ameaça de uma recessão e o ritmo acelerado das mudanças.
Esta palestra será ministrada pelo Fair Institute, para abordar em profundidade como o gerenciamento de risco através da quantificação pode ser um instrumento valioso de gestão da sua empresa.

Jack Jones | Chairman do FAIR Institute

Jack tem quatro décadas de experiência como CISO em três empresas diferentes. Já recebeu diversos prêmios da indústria e foi protagonista no desenvolvimento do ISACA's CRISC Program. Também foi criador do modelo "Factor Analysis of Information Risck" (FAIR), que agora é um padrão internacional.

10:10 – 11:10 | Por que a capacidade de responder a incidentes de segurança se tornou essencial?

O risco de um ataque cibernético é uma preocupação real para todas as empresas que lidam com grandes quantidades de dados e informações confidenciais. Para empresas menores, ter uma falha no sistema e perder dados é uma perspectiva assustadora e provavelmente terá consequências fatais para a empresa.
A diversidade de ataques cibernéticos continua crescendo e se tornando mais complicada de lidar, e seus impactos são cada vez mais perturbadores e prejudiciais. Para lidar com essas mudanças e manter a segurança do sistema, as empresas devem estar preparadas e estabelecer um forte plano de resposta a incidentes.
Estar preparado para enfrentar um ataque é a chave para identificá-los e respondê-los rapidamente. Venha conhecer com alguns dos principais especialistas do mercado como ter uma base bem estruturada para iniciar a operação de resposta a incidentes e obter uma garantia de danos mínimos quando ocorrer um ataque.

Mediação: Marcio Lacs | CEO da AMT Cloud

Engenheiro, formado pela PUC-Rio, e especialista em sistemas, com MBA pela COPPEAD e PUC/IAG. Atuou como presidente setorial de tecnologia e inovação da Câmara Empresarial do Rio. Durante 4 anos esteve à frente da Presidência da Assespro- RJ, maior e mais antiga associação de empresas de tecnologia da informação do Brasil, atualmente é Vice-presidente da Assespro-RJ, também Vice-Presidente e Diretor de Cloud Computing na Assespro Nacional. Fundador e CEO da AMT Cloud, empresa que iniciou suas atividades em 1994 e oferta serviços de Cloud Computing, com especialização em computação de alto desempenho, que levou a organização a hospedar o centro de inovação da Intel. Empresário da área de TI há mais de 28 anos, Investidor em Startups para os setores de O&G, Saúde e Educação – palestrante em modelos de Inovação. Possui participação no conselho de administração do Instituto de Desenvolvimento e Gestão (IDG) e Museu do Amanhã.

Maurício Lopes | Gerente de Desenvolvimento de Negócios na América Latina da McAfee

Atua há mais de 20 anos na área de tecnologia, sendo 11 anos na McAfee onde é responsável pelos maiores fabricantes de computadores na América Latina, tendo a Dell como principal parceiro/cliente.

Fábio de Assis | Security Associate Practice Manager na Logicalis Brasil

Fábio de Assis é um profissional com mais de 20 anos de experiência nas áreas de Segurança, Telecomunicações e TI. Graduado em Engenharia Elétrica pelo Instituto Mauá de Tecnologia, tem pós-graduação em Administração de Empresas pelo College of Technology London e um MBA em Empreendedorismo, pela University of Wales Lampeter, no Reino Unido. Com passagens por empresas como IBM e Claro, atualmente é Security Associate Practice Manager na Logicalis Brasil, sendo responsável pelo time de pré-vendas de Serviços de Segurança com foco em SOC, MSS e Gestão de Vulnerabilidades.

Marcello Pignataro | Diretor de Tecnologia da AMT Cloud

Marcello Pignataro, Diretor de TI da AMT Cloud, é um profissional com mais de 30 anos na área de TI atuando como executivo, consultor, gerente de projetos e analista e mais de 15 anos como professor na graduação de engenharia, informática e ciência da computação. Tem experiência em ambientes multidisciplinares em vários mercados. É graduado em Engenharia Eletrônica e Mestre em Engenharia Elétrica, ambos títulos pela PUC-Rio.

11:15 – 11:55 |Palestra | Quais as Tendências em Privacidade e Segurança de Dados

Uma das maiores preocupações de diversos setores hoje são as violações da proteção de dados, seja de forma direta, com ataques cibernéticos sofisticados, ou indireta, com vazamentos acidentais. Seja como for, cabe às empresas cuidarem dos dados fornecidos à elas.
A indústria ilegal de venda de dados pessoais, incluindo dados sensíveis, cresce a cada ano e escancara uma realidade que poucos falavam a respeito há pouco tempo: segurança da informação não é custo, é investimento.
Assim como as tecnologias protetivas, as ameaças à segurança de dados e privacidade também vem evoluindo, desafiando diversas empresas, principalmente nas áreas de TI e consultores jurídicos.
Esta palestra irá abordar as principais tendências e o futuro da privacidade e segurança de dados.

Caroline Maneta | Gerente de Vendas das Soluções de Proteção de Dados e Resiliência Cibernética da DELL

Caroline Maneta é Gerente de Vendas para Resiliência Cibernética com mais de 15 anos de experiência no mercado de Tecnologia, e foco em soluções de infraestrutura em nuvem híbrida e proteção de dados. Atualmente, lidera um time de vendas na Dell Technologies de Soluções de Proteção de Dados para Médios e Grandes Negócios.

14:30 – 15:10 | Palestra | Como a privacidade de dados e a segurança da informação podem convergir para maximizar o G.R.C. nas empresas?

De acordo com um relatório da IBM e do Ponemon Institute, o custo médio de uma violação de dados atingiu um novo recorde de US$ 4,35 milhões em 2022. Os pesquisadores chegaram a esse número impressionante com base em vários fatores de custo, como atividades legais, regulatórias e técnicas, perda de valor da marca, rotatividade de clientes e perda de produtividade dos funcionários.
Embora o custo real, além das perdas financeiras, provavelmente seja muito maior, uma vez que qualquer violação ou multa por não conformidade tem o potencial de minar a confiança das partes interessadas e infligir danos irreparáveis à reputação de uma organização.
Essa palestra vai trazer os insights de como as empresas sujeitas a uma conformidade rigorosa estão estabelecendo diversas balizas de melhores práticas e soluções.

Alberto Bastos | CEO & CTO da Módulo

Formado em Informática pela UFRJ, com MBA Executivo pela COPPEAD/UFRJ. Sócio Fundador da Módulo S/A, autor de livros e artigos, especialista brasileiro representante junto a ISO internacional na discussão sobre normas de Gestão de Riscos, Coordenador no Brasil da Comissão Especial da ABNT sobre as normas de gestão de riscos e membro do Comitê Brasileiro sobre as normas de gestão de segurança da informação, da série 27000. É membro do Conselho do OVAL Board.

15:15 – 16:15 | Painel | Que novas estratégias podem ser adotadas para manter o ativo humano produtivo e com comportamentos seguros no trato das informações de negócios?

Com mais dados em mais plataformas de nuvem sujeitas a regulamentações cada vez mais rigorosas, as abordagens tradicionais para proteger os dados ficam aquém. Um grande desafio é que a maioria das empresas usa muitas soluções pontuais para monitorar e gerenciar os dados. Essas ferramentas geram grandes volumes de alertas, logs e outros dados. Os responsáveis pela proteção e segurança de dados estão simplesmente sobrecarregados com esses dados e têm dificuldade em agregá-los, correlacionar eventos ou obter insights dos dados.
Esse painel vai debater diferentes abordagens sendo adotadas como o SOAR, desenvolvido pelo SANS Institute, e que reúne dados de várias ferramentas baseadas em nuvem, incluindo scanners de vulnerabilidade, software de proteção de endpoint, firewalls, sistemas de detecção de intrusão e software de gerenciamento de eventos e informações de segurança (SIEM)
Esse painel vai discutir também um dos desenvolvimentos emergentes mais rápidos relacionados ao gerenciamento da privacidade de dados na nuvem no ano passado, o “Sovereign Cloud”. De acordo com o Gartner, nuvem soberana descreve plataformas de nuvem isoladas da interferência de regiões ou países fora da jurisdição de onde o serviço de nuvem é fornecido.

Mediação: Maria Luiza Reis | CEO da Lab245 Software
Maria Luiza Reis foi presidente da Assespro-RJ de 2018 a 2022. CEO da Lab245 Software desde 1996. Ela é doutora em engenharia nuclear pela COPPE/UFRJ, mestre em engenharia mecânica pela COPPE/UFRJ e engenheira mecânica com ênfase nuclear também pela UFRJ. Foi pesquisadora Visitante em Visão Artificial na Université Blaise Pascal França e é palestrante em congressos no Brasil e exterior sobre Visão Artificial, Inteligência Artificial e tecnologia em geral.

Aline Deparis | CEO da Privacy Tools
Analista de Sistemas com mais de 17 anos de experiência no setor de TI. Foi presidente da Assespro-RS e do CETI-RS (Conselho das Entidades de TI do RS), é atual membro do Conselho Fiscal do Icolab, cofundadora e conselheira da Maven Inventing. Palestrante, foi mentora de empreendedorismo da Federasul, Forbes Woman 2021 e participa ativamente na comunidade de startups, empreendedorismo, privacidade e mulheres na TI.

Viviane Elias | COO da Zeka Edu Digital
Mais de 13 anos de experiência em Resiliência Corporativa, Gerenciamento de Riscos & Crises Corporativas e Gestão de Operações e Controles Internos. É COO da Zeka Edu Digital e atua como professora na FIAP e Ibmec / Exame Academy, onde fala sobre negócios e ESG. É MBA em Business Information Security e Cyber Security pela FIAP, MBIS em Segurança da Informação pela UNIP e MBCI - Master Business Continuity Certificate pelo Business Continuity Institute.

Julio Urdangarin | Coordenador Geral de Governança Digital na Secretaria Municipal de Transformação Digital e Integridade Pública da Prefeitura do Rio
Executivo C-Level com passagens como Diretor Administrativo e de Tecnologia da CEDAE e Diretor-Presidente na IplanRio, Mestre em Administração Pública pela FGV, com especialização em Administração Pública pela FGV, Mentor de Startups pela BrazilLab, com ampla experiência na gestão de equipes, planejamento estratégico, governança corporativa, indicadores, transformação digital, inovação e gestão de riscos relacionados à segurança da informação.

16:30 – 17:00 | Palestra | O futuro da carreira do líder de segurança da informação e o perfil de risco dos negócios dependem de decisões da liderança tomadas agora?

Apesar de anos de avanços em segurança cibernética pós-pandemia, os ataques continuam a aumentar em todos os setores e governos. Ransomware e outros ataques de malware aumentaram acentuadamente, e recentemente dando um salto maior do que nos últimos cinco anos combinados.
De acordo com a Deloitte, “o custo médio de uma violação de dados resultante do trabalho remoto pode chegar a US$ 137.000”. Além disso, estatísticas recentes mostram que os cibercriminosos ainda podem penetrar em até 93% das redes das empresas, e 95% dessas violações envolvem o elemento humano.
É certo que uma das chaves principais para reduzir essas ameaças é melhorar a preparação dos líderes e treinamento de conscientização de segurança dos colaboradores para reduzir o risco humano dentro das organizações. Diversos estudos a respeito de conscientização sobre segurança cibernética mostram que esse movimento precisa ser permanente, dado a velocidade das mudanças, e o envolvimento dos líderes e colaboradores que continuam limitados pela sua compreensão de como manter a sua conscientização individual de segurança sempre atualizada.
Essa palestra vai apresentar quais são as últimas tendencias adotadas por organizações que fazem parte de ecossistemas em constante mudança, consequentemente exigindo constantes atualizações.

Marcos Sêmola | Cybersecurity Partner na EY
Executivo sênior de tecnologia da informação com 30 anos de experiência e carreira comprovada em grandes empresas multinacionais de petróleo e gás e consultoria (Módulo, Schlumberger-Atos e Shell). Sêmola é mestrando em Inovação na HEC Paris; pós-graduado em Estratégia Disruptiva pela Harvard Business School; pós-graduado em negociação pela London Business School; MBA em Tecnologia Aplicada pela FGV e Bacharel em Ciência da Computação pela UCP.

Grade Temática 21/06

09:00 – 09:40 | Como a gestão de riscos da informação corrobora com as ambientações corporativas da abordagem ESG?

Nenhuma empresa está isenta do risco de ataques cibernéticos. Infelizmente, muitos hackers passaram a visar empresas ecologicamente corretas. Eles são imparciais quanto às consequências, desde que ganhem dinheiro ou promovam seus outros objetivos.
Isso significa que a segurança cibernética deve ser uma prioridade máxima de qualquer organização ESG. Na verdade, o Fórum Econômico Mundial destacou recentemente a importância de tornar a segurança cibernética uma prioridade para qualquer organização ambiental ou socialmente consciente.
As empresas precisam começar a olhar para a segurança cibernética como parte do ESG. O risco cibernético é o risco de sustentabilidade mais imediato e financeiro que as organizações enfrentam hoje. Aqueles que não conseguirem implementar uma boa governança em segurança cibernética, usando ferramentas e métricas apropriadas, serão menos resilientes e menos sustentáveis. Isso, por sua vez, tem impacto nas outras organizações das quais eles dependem e, em última análise, na estabilidade de empresas, comunidades e governos.

Andréa Thomé | Head Brazil da WOMCY – LATAM Women in Cybersecurity

Executiva, Intraempreendedora e Especialista em soluções de consultoria para Segurança da Informação, GRC – Governança, Riscos e Compliance, Auditoria Interna e Governança de TI por mais de 28 anos.
Professora em cursos de MBA, Pós-Graduação e Extensão em temas de Gestão de Riscos, Segurança da Informação, Auditoria Interna e Governança de TI em entidades como ITA – Instituto de Tecnologia Aeronáutica, IBTA, USCS, BI International, FUCAPE, FESP, IPOG, FTI, FIA, Verbo Jurídico e IBMEC.
Fundadora e disseminadora do conceito “GRC Innovation” e do jogo de tabuleiro “RISK MATE”.
Palestrante em eventos nacionais e internacionais sobre temas de GRC, WOMCY Líder no Brasil – LATAM Women in Cybersecurity e Membro dos Grupos ABNT CB21, Mulheres do Brasil e Rede Mulher Empreendedora.

09:45 – 10:45 | Zero Trust: o que é e por que esta metodologia deve ser aplicada imediatamente nas empresas?

A arquitetura de “Zero Trust” ganhou extrema importância à medida que o setor de saúde começa a incluir dispositivos de Internet das coisas médicas (IoMT) mais conectados, realidade aumentada e robótica nos caminhos de atendimento. No entanto, o modelo de confiança zero – nunca confie, sempre verifique, assuma a violação e verifique explicitamente – não é uma abordagem única para todos. O caminho para a confiança zero é um processo iterativo que depende das equipes de TI e segurança para determinar como a mudança para um modelo de confiança zero afetará os processos principais e o atendimento ao paciente.a
A confiança zero é uma estratégia que renuncia à dependência da segurança do perímetro e move os controles para onde os usuários acessam os recursos, algo que predomina na dinâmica de interatividade com os usuários e pacientes.
Esse painel vai trazer exemplos práticos sendo adotados por diversos atores do setor de saúde.

Alex Lucena | CIO da The Green Hub
Alex foi um dos co-fundadores da EduWeb, a primeira empresa de eLearning do Brasil, em 1997. Mais tarde desempenhou um papel central no processo de fusão entre EduWeb, QuickMind e Milestone, que resultou no surgimento da Affero – que veio a se tornar uma empresa líder no Brasil em soluções para Capital Humano Gestão, eLearning e Aprendizagem Organizacional.
Em 2014 fundou a F1RST Ventures – Fastest Innovation Retrievers in Software Technology – empresa privada brasileira associada ao The Software Engineering Lab (LES) da PUC-Rio. Em julho de 2015, tornou-se CEO da 4h Technology in Health, uma spinoff do LES na Universidade PUC-Rio, co-investida pela F1RST Ventures e um grupo de investidores anjos do Rio de Janeiro. Atualmente, a 4H detém participação em três empresas de saúde: TRIA, The Green Hub e CEC – Cannabinoid Excellence Center.

Marcelo Luz | Systems Engineering Manager da Fortinet
Marcelo Luz tem uma experiência de mais de 20 anos em Tecnologia da Informação, atuando nos últimos 14 em segurança cibernética. Formado na área de tecnologia com especialização em CyberSec pelo Instituto Tecnológico de Aeronáutica - ITA, atua hoje como Manager Systems Engineering na Fortinet, atendendo a diversos segmentos do setor High Enterprise.

Guilherme Santos | Cybersecurity Manager na EY
Especialista em cibersegurança e consultor com mais de 16 anos de experiência como líder de equipes negócios em tecnologia, sendo responsável pela arquitetura, avaliação, implementação e melhoria de projetos em segurança cibernética, já tendo atendido a mais de 10 clientes corporativos com soluções inovadoras, mantendo excelente nível de satisfação e SLA.

11:00 – 12:00 | Quais as vantagens e desvantagens de uma abordagem devsecops quando o assunto é segurança em nuvem?

DevSecOps é um conceito relativamente novo construído sobre os fundamentos do DevOps. Enquanto o DevOps integrou o desenvolvimento e as operações em um loop harmonizado contínuo, o DevSecOps vai um passo além e adiciona o elemento de segurança ao SDLC. Portanto, desde o início, a segurança se torna parte integrante do aplicativo em nuvem, economizando grandes quantidades de tempo e recursos perdidos resultantes de um ataque cibernético.
O DevSecOps na segurança da nuvem torna-se uma vantagem importante para a adoção em massa da computação em nuvem, daí a necessidade dessa abordagem. Juntamente com o desenvolvimento e a implantação contínuos, o teste e o monitoramento de segurança são incorporados ao processo, tornando o aplicativo em nuvem seguro desde o início.
Esse painel vai trazer os princípios do DevSecOps que estão se tornando um procedimento padrão para garantir que os aplicativos sejam seguros neste ambiente de desenvolvimento contemporâneo devido ao advento de ataques de segurança cibernética mais sofisticados e à transição das equipes de desenvolvimento para atualizações mais rápidas e frequentes dos aplicativos.

Mediador: Natal Silva | CEO da Stefanini Rafael
Possui experiência na direção e gestão de unidades de negócios em consultorias de tecnologia da informação multinacionais de grande porte, abrangendo Serviços em TI (Application Development, Application Support, Applications Mantenance, BPO – Business Process Outsourcing e Desktop/Infraestruture Services). Dirigiu equipes multidisciplinares, respondendo diretamente pelos resultados globais (P/L) das Unidades de Negócios. É também Vice-Presidente de Funding da Assespro-RJ.

José Antonio Pereira | Fundador da Zetó Consultoria
Com 21 anos de experiência em gestão de informações e documentos, José Antonio é Autor e Organizador do livro “Diálogos sobre a privacidade e proteção de dados no Brasil”, já prestou consultoria de adequação à LGPD para várias empresas. Formado em Biblioteconomia pela UNIRIO e Direito pela UERJ, possui Mestrado em Gestão de Documentos e Arquivos (UNIRIO), MBA em Gestão de Portifólio, Programas e Projetos (UFRJ) e Máster em Ética e Economia de Empresas (LUMA, Roma), além de ser Membro da Associação Nacional dos Profissionais de Proteção de Dados (ANPPD).

Paulo Sergio Pagliusi | Diretor do ISACA - Rio Chapter
Ph.D. in Information Security pela Royal Holloway, University of London, Mestre em Computação pela UNICAMP e pós-graduado em Análises de Sistemas pela PUC-Rio. Capitão-de-Mar-e-Guerra da reserva da Marinha, possui certificação internacional CISM. Membro do Comitê de Segurança da ABINC e Diretor da ISACA Rio Chapter, foi CIO da Apex-Brasil, Sócio de Technology Risk da KPMG e Diretor de Cyber Risk da Deloitte.

13:30 – 14:10 | Palestra | Quais as principais preocupações do governo a respeito de cibersegurança no setor público?

Na medida que a sofisticação das ameaças e os desafios em torno da TI descentralizada (nuvem) e da infraestrutura de segurança tem aumentado consideravelmente, eles não somente se tornaram os principais pontos problemáticos e de maior atenção, mas fizeram com que os líderes de segurança também sejam chamados a prestar contas com relatórios mais regulares a seus governadores, legisladores estaduais e secretários de agências.
Isto tem aumentado as preocupações com a equipe, bem como o desafio da infraestrutura. Outro ponto é atual suporte existente para fazer frente as ameaças emergentes e mais constantes.
Essa palestra vai trazer alguns exemplos de como alguns governos mais avançados no uso intensivo de tecnologia estão enfrentando esse problema.

Paulo Carvalho | General da Divisão da Reserva do Exército Brasileiro e Consultor em Tecnologia da Informação e Comunicações

General de Divisão da Reserva do Exército Brasileiro, especialista em TIC, com atuação na área de Cibernética nos níveis político-estratégico e operacional-técnico, tendo chefiado o Centro de Defesa Cibernética de 2014 a 2016 e sendo o primeiro comandante do Comando de Defesa Cibernética, criado em 2016. Atualmente presta consultoria no setor cibernético e participa na capacitação de recursos humanos, no Brasil e no exterior.

14:15 – 15:15 | A gestão de risco de terceiros se tornou uma capacidade vital também para o setor público. Quais as principais estratégias e medidas que são necessárias para mitigar este risco?

O setor público sofreu 236 milhões de ataques de ransomware no primeiro semestre de 2022, de acordo com o SecurityScorecard, e esse número provavelmente irá – dobrar em 2023. E isso é apenas ransomware. Não inclui todos os ataques patrocinados pelo estado, phishing, roubos de credenciais ou ataques DDOS. Claramente, a era dos dados causou uma explosão do cibercrime e da guerra cibernética, resultando em um ataque implacável ao setor público. Dos órgãos governamentais aos militares, da educação à saúde, ninguém está seguro.
O setor público não pode mais ignorar sua postura de cibersegurança. O cibercrime e a guerra cibernética cresceram a um ponto em que o setor público deve garantir que seus serviços permaneçam seguros e operacionais para o bem de todos.
Com isso ele pode e deve proteger seus dados e operações críticas, e este painel vai discutir algumas das várias maneiras que estão sendo adotadas pelos diversos governos como melhoria nos processos das atualizações e manutenção; a adoção de WAF (“whitewalls” de aplicativos na web), criptografia, testes de invasão para aprender como os ataques podem ser realizados, entre outros.

Mediador: Alberto Pitigliani | Diretor de Operações da Q13 Tech

Engenheiro Eletrônico com Pós-Graduação em Sistemas de Computadores pela PUC-RJ. Foi Sócio Fundador da Saga Sistemas, uma das pioneiras em Redes Locais no pais. Trabalhou nos principais projetos de Telecomunicações do início dos anos 2000 pela Saga, Prolan, Binário e Mtel. É Sócio Fundador da Quantum13, onde atua como Diretor de Operações desde 2018.

Marcelo Lintomen | Chief Information Security Officer no PRODERJ

Marcelo atuou como especialista em Redes de Computadores, equipamentos de Telecomunicações, infraestrutura, perito forense computacional, privacidade de dados e como professor no Instituto Brasileiro de Pesquisas em Informática - IBPI. Atualmente ocupa a função de Chief Information Security Officer - CISO (Gestor de Segurança) do PRODERJ sendo responsável por toda a área de Cibersegurança dos órgãos da administração pública estadual do Estado do Rio de Janeiro e pela segurança do domínio RJ.GOV.BR.

Luca Belli | Coordenador do Centro de Tecnologia e Sociedade da FGV e Diretor da CPDC LatAm
Professor da FGV Direito Rio, onde coordena o Centro de Tecnologia e Sociedade da FGV e o projeto CyberBRICS. Autor de mais de 50 publicações sobre regulação de internet e políticas digitais. É membro do Board da Alliance for Affordable Internet, Editor do International Data Privacy Law Journal da Oxford University Press e Diretor da CPDP LatAm, edição latino americana da conferência Computers Privacy and Data Protetion. É doutor (PhD) em direito público pela Université Panthéon-Assas, Paris 2.

15:30 – 16:30 | Painel | Como que as cidades brasileiras mais “inteligentes” estão lidando com os desafios de cybersecurity?

Quais cidades brasileiras consideradas as expoentes no contexto de “cidade inteligente” estão mais bem preparadas e aparelhadas para lidar com as questões de cibersegurança, e quais foram as medidas e soluções adotadas.

Mediação: Robert Janssen | Presidente da Assespro-RJ, CEO da OBR Ventures e Deputy Chairman na WITSA

Robert Janssen é um hábil executivo sênior e advisor de empresas com mais de 30 anos de sucesso no desenvolvimento de negócios internacionais nos setores de TI, Educação, Energia, Biotecnologia e Varejo. Ao aplicar toda sua vasta experiência e conhecimento orientando startups emergentes por meio da aceleração e internacionalização, ele é de grande valor para as empresas com foco global. Suas amplas áreas de especialização incluem planejamento estratégico, desenvolvimento de negócios internacionais, avaliação de prontidão para exportação e competitividade, desenvolvimento de produto e adequação ao mercado, concepção de programas de aceleração e mentoria para mentores. Atualmente é membro de diversos grupos anjos do Vale do Silício, incluindo Sand Hill Angels e TiE Angels.

Regiane Romano | Diretora de Smart Cities da FACENS

Regiane é especialista em transformação digital para varejo, saúde, indústria, cidades e conselheira de inovação e administração, com mais de 30 anos de experiência como CIO na VIP-Systems & Informática Consultoria. É Diretora do Smart Cities Campus na FACENS, professora, escritora e apaixonada por inovação e tudo que é disruptivo.
Membro do Comitê Europeu de RFID / Internet of Things e vencedora do Prêmio ID People Awards. Nos últimos anos tem se dedicado à busca por tecnologias emergentes que possam ser aplicados ao varejo, negócios em geral e Internet das Coisas.
Já palestrou em diversos eventos e congressos internacionais, em países como Alemanha, Estados Unidos, Polônia, Itália, Portugal e China, dentre outros.

Wlader Peres | Diretor Tecnico de Infraestrutura da Companhia De Governança Eletrônica De Salvador

Profissional com mais de 30 anos de experiência em Infraestrutura, Redes e Segurança. Foi Subsecretário Municipal de Inovação e TIC na Prefeitura de Salvador entre 2021 e 2023.

16:30 – 17:00 | Conclusão: Resumo do dia e principais takeaways para os participantes do evento

Bate-papo entre executivos, destacando os principais insights debatidos durante o primeiro dia do Cybersecurity Summit Rio.

Jornadas em segurança da informação

Cultura Organizacional: não é uma preocupação apenas da TI

A segurança não é mais uma preocupação apenas do departamento de TI.

Como desenvolver uma cultura de segurança cibernética efetiva e como treinar

colaboradores para serem os primeiros defensores contra os ataques?

Inteligência Artificial: importante aliado contra ameaças cibernéticas

Como a Inteligência Artificial pode auxiliar sua empresa a detectar ameaças

em tempo real tomando medidas automáticas e reduzindo o tempo de resposta

para minimizar um possível ataque?

A nuvem como aliada: segurança em nuvem para proteger seus dados

Cada vez mais empresas estão migrando seus dados e aplicativos para a nuvem.

Mas quais são as vantagens e como se proteger em um cenário mais vulnerável

a ataques cibernéticos?

Zero Trust: você não deve confiar em nenhum acesso de rede

Como o conceito de “zero trust” ajuda a proteger a rede contra ataques

internos e externos, reduzindo o risco de comprometimento de dados?

LGPD: os dados da sua empresa e estar em conformidade com a lei

Quais são as melhores práticas de cybersecurity para proteger os dados

da empresa e como estar em conformidade com a LGPD, evitando multas e sanções?

Protegendo seus dispositivos com soluções de segurança de endpoint

Os dispositivos de endpoint, como laptops, smartphones e tablets,

são uma porta de entrada comum para ataques cibernéticos.

Como podemos proteger esses dispositivos contra malware,

phishing e outros tipos de ataques?

Dispositivos móveis: criptografia de dados e certificados digitais

Qual a importância da criptografia de dados e certificados digitais para

proteger as informações armazenadas em dispositivos móveis e prevenir

a exposição de dados sensíveis em caso de roubo ou perda do dispositivo?

Sua empresa está preparada para a nova era da segurança digital?

Debates do Cybersecurity Summit Rio

Palestrantes

Grade Temática 20/06

09:00 – 09:30 | Abertura Oficial

09:35 - 10:05 | Palestra Internacional [Online] | Por que precisamos perseguir a quantificação de risco em cibersegurança como um instrumento de gestão dos negócios?

10:10 – 11:10 | Por que a capacidade de responder a incidentes de segurança se tornou essencial?

11:15 – 11:55 |Palestra | Quais as Tendências em Privacidade e Segurança de Dados

14:30 – 15:10 | Palestra | Como a privacidade de dados e a segurança da informação podem convergir para maximizar o G.R.C. nas empresas?

15:15 – 16:15 | Painel | Que novas estratégias podem ser adotadas para manter o ativo humano produtivo e com comportamentos seguros no trato das informações de negócios?

16:30 – 17:00 | Palestra | O futuro da carreira do líder de segurança da informação e o perfil de risco dos negócios dependem de decisões da liderança tomadas agora?

Grade Temática 21/06

09:00 – 09:40 | Como a gestão de riscos da informação corrobora com as ambientações corporativas da abordagem ESG?

09:45 – 10:45 | Zero Trust: o que é e por que esta metodologia deve ser aplicada imediatamente nas empresas?

11:00 – 12:00 | Quais as vantagens e desvantagens de uma abordagem devsecops quando o assunto é segurança em nuvem?

13:30 – 14:10 | Palestra | Quais as principais preocupações do governo a respeito de cibersegurança no setor público?

14:15 – 15:15 | A gestão de risco de terceiros se tornou uma capacidade vital também para o setor público. Quais as principais estratégias e medidas que são necessárias para mitigar este risco?

15:30 – 16:30 | Painel | Como que as cidades brasileiras mais “inteligentes” estão lidando com os desafios de cybersecurity?

16:30 – 17:00 | Conclusão: Resumo do dia e principais takeaways para os participantes do evento

Jornadas em segurança da informação

Cultura Organizacional: não é uma preocupação apenas da TI

Inteligência Artificial: importante aliado contra ameaças cibernéticas

A nuvem como aliada: segurança em nuvem para proteger seus dados

Zero Trust: você não deve confiar em nenhum acesso de rede

LGPD: os dados da sua empresa e estar em conformidade com a lei

Protegendo seus dispositivos com soluções de segurança de endpoint

Dispositivos móveis: criptografia de dados e certificados digitais

PERGUNTAS FREQUENTES

O que é o Cybersecurity Summit Rio?

O que posso esperar do Cybersecurity Summit Rio

Terei oportunidades de negócios no Cybersecurity Summit Rio?

É seguro comprar ingressos para o Cybersecurity Summit Rio?

Quais meios de pagamento são aceitos?

Terei acesso a certificado de participação?

Empresas associadas têm desconto?

Existem outros eventos de negócios realizados pela Assespro-RJ?

Assespro

Tecnologia Premium: Design e Desempenho Superiores

Liberdade para desfrutar sua vida online

Defesa tática e operacional para a sua empresa

Facilitando a Transformação Digital da sua empresa

Cuidamos da sua TI para você focar nos seus negócios.

Realização

Patrocinador Master

Patrocinador Platinum

Patrocinador Gold

Parceiro

Apoiador

Sua empresa está preparada
para a nova era da segurança digital?