As fotos foram tiradas no ano de 2011 e nao em 2008 (a maquina nao estava com a data atualizada) Experimentar, aprender... PARABENS!!!!!!!!!!! Um grupo, muitos questionamentos,muitas ideias,muita partilha... Ontem (24/10/2013), tive a grata oportunidade de participardo evento promovido pelo GU-GRCda SUCESU-RS onde o tema era"GRC de Tecnologia da Informacao e o COBIT". O evento foi apresentadoinicialmente por VladimirBarcellos Bidniuk, que destacou as acoes do SUCESU-RS e seus grupos alem daperspectiva de crescimento de associados e a abrangencia cada vez maior de seusgrupos nos mais diferentes mercados. Posteriormente, o guru da Gestao deRiscos, Vicente Carvalho, fezuma brilhante apresentacao sobre o COBIT (versao 5), destacando a nova (e maisclara) abordagem e aproximacao da Governanca de TI do Core Business das empresas. Ficou muito claro que a TI e parte integrante e fundamentalpara o sucesso e manutencao dos negocios e, dessa forma, e impossivel que a TIfique alheia as tendencias de mercado e que nao faca parte do board de executivos que tomam asdecisoes estrategicas. Alem disso, o alto nivel de discussao promovido portodos os participantes do evento, demonstrou de forma objetiva e concisa que osprofissionais de TI devem falar cada vez mais a linguagem de negocios alem dalinguagem tecnica. As boas informacoes devem chegar aos tomadores de decisoespara que estes tenham subsidios que sustentem firmemente suas estrategias demedio e longo prazos.A nova abordagem do COBIT 5 sera de grande importancia paraempresas que queiram estar presentes em um mercado globalizado e de altacompetitividade. Os profissionais de TI nao podem ficar alheios a essa mudancaque pela sua historia quase torna-se um paradigma transponivel apenas porpoucos. Novamente estamos vendo uma enxurrada de manchetes e noticias sobre a mais recente vulnerabilidade encontrada que afeta milhares de pessoas por todo o mundo. O Heartbleed. E notoria a urgencia na resolucao desse problema pois muitos servicos financeiros foram afetados. Ha que se levar em conta ainda que o prejuizo pode nao ser somente financeiro. Muita privacidade pode ficar exposta ja que Facebook, Twitter e varios outras redes sociais tambem foram afetados! Entretanto, o ponto a que quero chegar e outro. Quero expor nesse post o quanto e importante para as grandes empresas terem uma area de seguranca da informacao preparada para enfrentar casos como esse de forma agil e eficaz. E preciso contar com pessoas preparadas, atualizadas, que buscam e se alimentam de conhecimento e o digerem enquanto dormem. Nao podemos contar com a sorte. Seguranca por obscuridade social? Isso nao existe mais. Todos os anos surgem novas vulnerabilidades. Novos ataques em massa. Novos meios de fraudar o capitalismo individual e publico. Basta olharmos para traz e vermos o quanto sofremos nos ultimos anos com ameacas desse tipo. Quantas empresas tiveram seu capital financeiro afetado por vulnerabilidades tecnicas que nao foram sanadas a tempo ou com a devida atencao necessaria? Lembram da Sony? Da Target? E da Coreia que teve uma corrida em massa aos bancos de clientes preocupados com seu dinheiro depositado nos bancos? Nao podemos contar com a sorte! Temos que contar com um bom trabalho de pessoas muito bem qualificadas que saibam agir preventivamente de forma