Webinar sobre a Resolução 4.658 do banco central que trata sobre segurança cibernética e serviços em nuvem.

1. Resolução Bacen 4.658/2018
O que você precisa saber
(por enquanto …)
Dispõe [sobre a política de segurança cibernética] e [sobre os requisitos para a
contratação de serviços de processamento e armazenamento de dados e de
computação em nuvem] [a serem observados pelas instituições financeiras e demais
instituições autorizadas a funcionar pelo Banco Central do Brasil].
Webinar, 18 de maio de 2018
Fernando Nery
fnery@modulo.com.br

2. implementação,
monitoramento,
resposta
e prestação de contas!

3. incidentes relevantes

4. serviços relevantes

5. Ø Não basta estar seguro, é preciso demonstrar
Ø Segurança cibernética é tendência e exigência
no mundo todo
Ø Nuvem, dinheiro eletrônico, ransoware e
fintechs aceleraram o processo
Ø Gestão e integração são os maiores desafios!
Ø Se não gerenciar, não vai ter a menor ideia do
que estará acontecendo
Ø Segurança cibernética não é só questão de
regulação, mas de preservação do negócio

6. Global Risk Report 2018
World Economic Forum
Ataques
cibernéticos
Migração em larga escala
Ataques terroristas

7. 1. Aproveite o legado,
muita coisa já foi feita!
Integre!!

8. One Page Cybersecurity Management

9. 2. A Alta Administração já
está envolvida

10. Alta administração

11. 3. Agrupe e divida os
requisitos para melhor
compreensão

12. Prevenir, Detectar e Reduzir
Prevenir
Detectar
Reduzir
Agrupamentos e Divisões

13. 4. Organize os requisitos
por domínios (facilita o
aproveitamento do legado,
a linguagem comum e o
alinhamento com o
negócio)

14. Gestão de
Incidentes
Segurança
Cibernética
Gestão
de
Contratos
Serviços
de Nuvem
Macro Domínios
...

15. Classificação da
Informação
Políticas e
Diretrizes
Prestação de
Contas
Computação em
Nuvem
Controle de
Acesso
Criptografia Gestão de Riscos
Gestão de
Incidentes
Gestão de
Fornecedores
Gestão de
Contratos
Gestão de
Vulnerabilidades
Governança de TI
/ Segurança
Implementação de
Controles
Conscientização
dos usuários
Gestão por
Indicadores
...
Exemplos de Domínios

16. PROTEGER
PREPARAR
Relatórios de incidentes e
vulnerabilidades
Monitoramento de rede
Registro direto via
dispositivos móveis
Requisições de
informações gerais
Detectar Triagem Resposta
Fonte: Defining Incident Management Processes for CSIRTs: A Work in Progress
Framework

17. Registro,
Rastreabilidade,
Prestação de Contas
Colaboração
Agilidade
!
Gestão de Incidentes em Segurança Cibernética
Registro, Rastreabilidade, Colaboração, Prestação de Contas
alta
alta
baixa
baixa

18. Evolução do Incidente
Alertas
Registro
Resposta
Comunicação...

19. 5. Os consensos,
frameworks e melhores
práticas de segurança
cibernética são grandes
aliados

20. Integre publicações especializadas
13.303/16
Bacen 4.557

21. 6. Segurança cibernética
deve estar alinhada com a
gestão de riscos
(Bacen 4.557)
O principal risco
operacional é o cibernético

23. Uma possível
linha de ação

24. Diagnóstico
e Planos
de Ação
Políticas e Diretrizes
Implementação
Operação
Prestação de Contas
Testes
Entendimento da Norma e
Linguagem Comum
(TI, Negócios, Jurídico,
Compliance e Auditoria)
Alinhamento com o Negócio
Cyber Impact Analysis
Cloud Impact Analysis
Entender
Contextualizar
Estrutruturar
Cyber/Cloud
Impact
Analysis
06mai2019

25. Obrigado!!!
Resolução Bacen 4.658/2018
O que você precisa saber
(por enquanto …)
Dispõe [sobre a política de segurança cibernética] e [sobre os requisitos para a contratação de serviços de
processamento e armazenamento de dados e de computação em nuvem] [a serem observados pelas
instituições financeiras e demais instituições autorizadas a funcionar pelo Banco Central do Brasil].
Webinar, 18 de maio de 2018
Fernando Nery
fnery@modulo.com.br