A presidente interina Ohlhausen compartilhará a abordagem da FTC para a cibersegurança, juntamente com insights sobre as prováveis prioridades da administração Trump. Imediatamente após sua apresentação, dois painéis de especialistas do setor oferecerão insights sobre ameaças emergentes de cibersegurança e abordarão como as empresas podem normalizar, ao longo do tempo, uma cultura de forte cibersegurança.

Há uma compreensão crescente de que a cibersegurança é uma questão que abrange toda a empresa – tocando riscos jurídicos, reputacionais, operacionais e regulatórios. No entanto, executivos seniores enfrentam desafios complexos ao equilibrar decisões de negócios e cibersegurança sem uma compreensão completa de como gerenciar estrategicamente os riscos de cibersegurança em toda a empresa e comunicar esses riscos com eficácia aos funcionários. Todas as organizações precisam identificar e implementar estratégias que funcionem para a estrutura de sua empresa, criar e seguir um plano de cibersegurança e capacitar todos os funcionários a estarem seguros e protegidos online. As discussões de hoje analisarão em profundidade como construir uma abordagem estratégica e uma cultura de cibersegurança em toda a empresa, com foco no papel do Framework de Cibersegurança do National Institute of Standards and Technology (NIST), em tendências emergentes na mitigação de riscos e nas melhores práticas para líderes seniores. Este evento é o primeiro de uma série de três prevista para 2017 que abordará temas atuais e relevantes de cibersegurança, críticos para o mundo dos negócios.

“Independentemente do setor ou do porte da empresa, ter uma cibersegurança adequada é essencial. A NCSA recomenda fortemente estabelecer uma cultura de cibersegurança no local de trabalho. A liderança é fundamental, e partir do básico ‒ identificar as informações críticas, protegê-las e ter um plano caso algo dê errado ‒ é o ponto de partida”, disse Michael Kaiser, diretor executivo da NCSA. “As organizações que se concentram em sua resistência e resiliência contra ameaças cibernéticas estarão mais bem preparadas.”

O primeiro painel, Da Política à Prática: Operacionalizando uma Abordagem Estratégica para a Gestão de Riscos de Cibersegurança, moderado por Jason Crabtree, cofundador e CEO da Fractal Industries, discutirá abordagens e estratégias-chave para a gestão de riscos cibernéticos. Os painelistas incluem ToddThibodeaux, presidente e CEO da CompTIA; Virginia Gambale, sócia-gerente da Azimuth Partners, LLC, e Colleen Valentine, gerente sênior do Grupo de Segurança da Informação na Nasdaq.

“É um imperativo econômico e social treinar e certificar centenas de milhares de profissionais de TI com as habilidades analíticas de que precisam para lidar com a complexidade e a diversidade das ameaças à medida que elas se multiplicam”, disse Todd Thibodeaux, presidente e CEO da CompTIA. Uma das maneiras fundamentais de melhorar a gestão de riscos é treinar mais profissionais. A CompTIA tem plena consciência da escassez de especialistas qualificados em cibersegurança e possui uma ferramenta inovadora, CyberSeek, projetada para oferecer a formuladores de políticas, empregadores e profissionais de segurança maior visibilidade sobre a demanda por profissionais de cibersegurança em todo o país. CyberSeek foi criado em parceria usando análises do mercado de trabalho da Burning Glass Technologies e do NIST.

O painel Da Política à Prática será imediatamente seguido por uma discussão oportuna sobre Tendências Emergentes: Ameaças de Cibersegurança em 2017. Moderado por Howard Edelstein, presidente da Biocatch, os painelistas incluem Scott Behm, vice-presidente de Segurança da Informação na LifeLock, uma empresa Symantec; Jonathan Goldberger, diretor de Serviços Avançados de Segurança na Cisco; Mike Viscuso, CTO e cofundador da Carbon Black; e Alex Mosher, vice-presidente de Cibersegurança na CA Technologies. Este painel se concentrará em uma variedade de საკითხos relacionados às ameaças de cibersegurança enfrentadas pelas empresas hoje.

“Manter a confiança do cliente é vital no ambiente de negócios acelerado de hoje”, disse Anthony Grieco, diretor sênior e diretor de estratégia de confiança da Cisco. “Com a compreensão de que sempre haverá restrições de orçamento e talento, as empresas devem se concentrar na melhoria contínua medida por eficácia, custo e risco bem gerido. A segurança deve ser a prioridade de cada organização – com compromissos com treinamento, avaliação da eficácia dos investimentos em cibersegurança e investimento nas melhores salvaguardas para minimizar o risco diante das ameaças atuais e emergentes.”

“A fraude de identidade é um problema generalizado, afetando mais de 15 milhões de norte-americanos em 2016”, disse Neil Daswani, diretor de segurança da informação da LifeLock, uma empresa Symantec. “Os fraudadores estão se tornando mais sofisticados, mesmo com a melhoria dos sistemas de defesa, por isso educar os consumidores sobre comportamentos mais seguros online é mais relevante do que nunca.”

Recursos

NCSA: A Lista de Verificação de Tecnologia da NCSA para Empresas ajudará você a identificar a tecnologia de que sua empresa precisa para se proteger e compartilha dicas básicas de segurança, considerações e recursos que podem auxiliar na detecção, resposta e recuperação de incidentes cibernéticos.

Departamento de Segurança Interna dos EUA:

• O DHS Programa Voluntário C³ ajuda organizações de todos os portes a combater a ameaça cibernética. Este programa sem custo ajuda o setor a melhorar sua resiliência cibernética promovendo a conscientização e o uso do Framework de Cibersegurança do National Institute for Standards and Technology. Visite www.us-cert.gov/ccubedvp para obter mais informações.

• Portal NICCS: O Portal da National Initiative for Cybersecurity Careers & Studies (NICCS) é o principal site do país para o desenvolvimento da força de trabalho de cibersegurança, carreiras e estudos. É um recurso online de treinamento em cibersegurança que conecta o setor a provedores de treinamento em cibersegurança em todo o país. Atualmente, com mais de 3.000 cursos listados, as organizações podem utilizar essa ferramenta para localizar diversos cursos de cibersegurança em sua região e manter as habilidades e o conhecimento em cibersegurança atualizados e relevantes para um campo profissional em evolução. Visite o Portal NICCS em www.niccs.us-cert.gov.

• Cartão de Dicas com Perguntas sobre Cibersegurança para CEOs fornece perguntas-chave para orientar discussões da liderança sobre a gestão de riscos de cibersegurança para empresas, juntamente com conceitos fundamentais de gestão de riscos cibernéticos. Você pode encontrar este recurso, bem como outros, no Kit de Ferramentas para o Setor da campanha DHS Stop.Think.Connect. em www.dhs.gov/publication/stopthinkconnect-industry-resources.

Cisco: Relatório Anual de Cibersegurança 2017 da Cisco fornece uma visão completa dos ataques cibernéticos mais recentes e das medidas defensivas, bem como do impacto no crescimento e no sucesso dos negócios. Ele destaca os desafios e as oportunidades para as equipes de segurança diante da evolução constante do cibercrime e da mudança dos métodos de ataque.

Federal Trade Commission: Desde dados pessoais em formulários de emprego até arquivos de rede com números de cartão de crédito dos clientes, informações sensíveis permeiam todas as partes de muitas empresas. Coloque sua empresa em dia com o básico de segurança com os guias da Federal Trade Commission Comece com a Segurança e Protegendo Informações Pessoais.

CompTIA: Em fevereiro de 2017, a CompTIA apresentou uma certificação inovadora e neutra em relação a fornecedores, CompTIA Cybersecurity Analyst (CSA+), a primeira do gênero a colocar a análise comportamental na vanguarda da avaliação de ameaças cibernéticas. A certificação CompTIA CSA+ oferecerá validação abrangente do conhecimento e das habilidades necessárias para configurar e usar ferramentas de detecção de ameaças cibernéticas, realizar análise de dados e interpretar os resultados para identificar vulnerabilidades, ameaças e riscos para uma organização. Ela certifica o conhecimento de uma abordagem baseada em dados para a segurança da informação.

Sobre a National Cyber Security Alliance

A National Cyber Security Alliance (NCSA) é a principal organização sem fins lucrativos do país, uma parceria público-privada que promove educação e conscientização sobre cibersegurança e privacidade. A NCSA trabalha com o U.S. Department of Homeland Security (DHS) e com o Conselho de Administração da NCSA, que inclui representantes da ADP; Aetna; AT&T Services, Inc.; Bank of America; Barclays; BlackBerry Corporation; CDK Global; Cisco; Comcast Corporation; ESET North America; Facebook; Google; Intel Corporation; LifeLock (uma empresa Symantec); Logical Operations; Mastercard; Microsoft Corp.; NXP Semiconductors; PayPal; PKWARE; Raytheon; RSA, a Divisão de Segurança da EMC; Salesforce; SANS Institute; Symantec; TeleSignand Visa Inc. Entre as iniciativas centrais da NCSA estão o National Cyber Security Awareness Month (October); o Data Privacy Day (January 28) e o STOP. THINK. CONNECT.™, a campanha global de conscientização e educação sobre segurança online cofundada pela NCSA e pelo Anti Phishing Working Group, com liderança do governo federal do DHS. Para obter mais informações sobre a NCSA, visite stagestaysafe.wpengine.com/about-us/overview/.

Cisco, CompTIA e LifeLock (uma empresa Symantec) são Patrocinadores Platinum, e Fasoo e Logical Operations são Patrocinadores Silver desta série inaugural de 2017 do NCSA e Nasdaq Cybersecurity Summit. O Summit também conta com o apoio do Business Council for International Understanding (BCIU), do Business Executives for National Security (BENS) e da National Association of Corporate Directors (NACD).

Contato de Imprensa:

Jessica Beffa
Thatcher+Co.
720-413-4938
ncsa@thatcherandco.com