O documento discute os principais desafios na gestão de vulnerabilidades em segurança da informação, como planejar o processo, identificar ativos e mapear vulnerabilidades, tratar as vulnerabilidades encontradas e manter o processo de gestão de vulnerabilidades de forma contínua. Também apresenta um caso de sucesso no qual a adoção de soluções em nuvem permitiu melhorar a detecção, correção e monitoramento de vulnerabilidades em grande empresa.

1. O MAIOR EVENTO BRASILEIRO DE
HACKING, SEGURANÇA E TECNOLOGIA

2. TOP 5 Desafios na
Gestão de Vulnerabilidades

3. • Gerente de Serviços iBLISS
• Professor de Segurança da Informação
• Consultor de TI/SI +11 anos
• ISO/IEC 27001 LA, ISFS, ITIL, Cobit, MCSO e Cisco (5)
• Pesquisador de vulnerabilidades/fraudes (Aplicações Web)
• Algumas palestras:
– Roadsec Natal/BH/SP
– BHACK e H2HC
– Mind the Sec e Cyber Security Meeting
– 5th Infosec Week & Cyber Bootcamp
FLÁVIO K. SHIGA

4. Agenda
• Introdução
• TOP 5 Desafios na Gestão de Vulnerabilidades
• Caso de sucesso

5. Você tem a resposta para estas
perguntas?

6. TOP 5 Desafios
Gestão de Vulnerabilidades

7. Planejar a Gestão de
Vulnerabilidades

8. Definição/capacitação de equipe interna
Contratação de consultoria especializada
Apoio da alta gestão
Investimento financeiro

9. Identificar e Mapear
Contexto

10. Qual é o tamanho do seu ambiente?
 10 ativos
 20.000 ativos
 250.000 ativos

11. Identificar e Mapear
Ativos
Vulnerabilidades
Falsos Positivos

12. Tratar as
Vulnerabilidades

13. Infraestrutura Aplicações
Dispositivos móveis
• Apoio da Alta Gestão
• Esforço, conhecimento e investimento
• SLA

14. Realizar a Gestão de
Vulnerabilidades

15. Gestão no Excel?

16. Gestão em nuvem?

17. Manter processo de
Gestão de
Vulnerabilidades

18. Ciclo de vida da vulnerabilidade
Identificação da
Vulnerabilidade
Correção
ValidaçãoReteste Gestão de
Vulnerabilidades

19. Caso de Sucesso

20. Escopo
Informações/ações descentralizadas
TOP 5 Desafios
• Planejar a Gestão de Vulnerabilidades
• Identificar e Mapear Contexto
• Tratar as Vulnerabilidades
• Realizar a Gestão de Vulnerabilidades
• Manter processo de Gestão de Vulnerabilidades
Diversas localidades geográficas

21. Tático
Operacional
Planejamento estratégico - Por que e quando?
Presidente/Sócios/Diretores
Plano de ação
Técnico/Executor
Plano tático - Onde e como?
Gerente/Coordenador
Estratégico

22. Visão Estratégica
Dashboard

23. Visão Operacional
Detalhes técnicos das Vulnerabilidades

24. Alguns dos principais benefícios
 Dashboard integrado, com indicadores de desempenho de todas as áreas
no processo de correção das vulnerabilidades
 Visão em tempo real das vulnerabilidades e seus respectivos estados
 Melhoria no processo de detecção de vulnerabilidades
 Vulnerabilidades com tempo de exposição menor
 Maior abrangência dos tipos de vulnerabilidades detectadas
 Maior assertividade do mecanismo de detecção
 Aumento do parque monitorado
 Melhoria no processo de correção de vulnerabilidades
 Eficiência no compartilhamento das informações entre as áreas

25. Obrigado!
Flávio K. Shiga
Flavio.Shiga@ibliss.com.br
https://www.linkedin.com/in/fshiga
www.ibliss.com.br