As empresas devem deixar de enxergar a segurança como um centro de custo e tratá-la como um pilar estratégico de continuidade dos negócios, afirmou João Brasio, CEO da Elytron e especialista em cibersegurança, em entrevista ao Times Brasil – Licenciado Exclusivo CNBC.
🚨Inscreva-se no canal e ative o sininho para receber todo o nosso conteúdo!
Siga o Times Brasil nas redes sociais: @otimesbrasil
📌 ONDE ASSISTIR AO MAIOR CANAL DE NEGÓCIOS DO MUNDO NO BRASIL:
🔷 Canal 562 ClaroTV+ | Canal 562 Sky | Canal 592 Vivo | Canal 187 Oi | Operadoras regionais
🔷 TV SINAL ABERTO: parabólicas canal 562
🔷 ONLINE: www.timesbrasil.com.br | YouTube
🔷 FAST Channels: Samsung TV Plus, TCL Channels, Pluto TV, Soul TV, Zapping | Novos Streamings
00:00Com o aumento dos golpes pela internet e o avanço da transformação digital, as empresas estão enfrentando dificuldades para contratar e reter especialistas em proteção de dados.
00:14Segundo estudos do setor, o Brasil deve chegar ao fim do ano com um déficit de mais de 140 mil profissionais nessa área,
00:21o que impacta os custos da segurança corporativa, a confiança dos investidores e até a continuidade operacional das companhias.
00:30Para tratar desse desafio, eu converso agora com o nosso comentarista João Brásio, sócio da Elytron, especialista em segurança digital.
00:38Tudo bom, João? Boa tarde.
00:39Tudo ótimo, Turci. Boa tarde.
00:41Seja sempre bem-vindo aqui, João.
00:42Muito obrigado.
00:42João, com essa escassez de especialistas, aliás, faltam especialistas em geral para a tecnologia, inclusive para a segurança, mas em geral para a tecnologia,
00:52e é um problema crônico que o Brasil enfrenta.
00:54Agora, com essa falta, o que as empresas precisam fazer nesse campo de recursos humanos para manter a sua infraestrutura de segurança atualizada?
01:05Turci, a escassez de profissional especializado é realmente um grande problema.
01:09Isso não está acontecendo só no Brasil, é um problema mundial.
01:11As empresas devem parar de enxergar a segurança como um centro de custo e tratá-la como um pilar estratégico de continuidade dos negócios e de confiança do consumidor.
01:24A segurança da informação hoje é muito importante.
01:26Ninguém quer ver seus dados vazados ou seus recursos financeiros transacionados por pessoas não autorizadas.
01:32Então, internamente, Turci, as empresas devem criar times estratégicos que entendam do negócio e possam implementar políticas de segurança e governança.
01:42E criar times internos para cuidar da segurança da informação.
01:46Externamente, contar com parceiros, com empresas terceirizadas, cuja única função é sempre se manter atualizado e trazer esse insight externo.
01:57Aquele famoso pensar fora da caixa, trazer o que está acontecendo de ataques.
02:01Porque o e-commerce, qual é o core business? O que ele deve pensar todo dia?
02:05Na mercadoria, na compra, na venda, na plataforma.
02:08Então, tem que ser trazido um parceiro que vive, acorda, passa o dia e dorme pensando só em segurança da informação.
02:17Então, eu acredito que é isso.
02:20A gente vai acompanhar aqui o tamanho desse desafio numa arte que você preparou para a gente aqui, né, João?
02:25Em relação aos ataques que o país sofre, né?
02:28A gente está falando nas tentativas, o volume é muito substancial.
02:32314,8 bilhões de tentativas de ataque no primeiro semestre.
02:37Eu trouxe, na semana passada, um dado dos bloqueados.
02:40Então, mais ou menos, se não me engano, 80 bilhões de ataques bloqueados.
02:44E a gente sabe, um ataque bem sucedido, se entrar, pode danificar tudo.
02:49Isso aqui é mundo, né?
02:50Isso é mundo.
02:51Exatamente.
02:52E olha a falta de profissionais.
02:54Como você já disse, 140 mil vagas não preenchidas.
02:57É um número muito substancial.
02:59E a gente precisa de todo o empenho possível no que eu chamo de uma guerra digital, que nós vivemos todos os dias.
03:06E só em 2025 a tendência é que aumentem essas vagas.
03:10Porque quanto mais nós aumentamos a dependência de tecnologia, agora com inteligência artificial,
03:14os dados estão aumentando com o Big Data, a tendência é que esse número só piore.
03:21Já que a gente está falando aqui sobre falta de especialista, João,
03:24queria até pedir para você contar um pouco da sua história.
03:27Você, como especialista reconhecido internacionalmente, inclusive,
03:30como é que você chegou a essa posição?
03:32Qual foi o seu caminho para se formar como tal?
03:35Fui sempre aficionado por tecnologia.
03:37Era algo que sempre me trouxe muita alegria.
03:39Então, eu cursei Engenharia de Computação.
03:41E dentro do curso, poderia ter escolhido várias vertentes.
03:44Há hardware, software, desenvolvimento, arquitetura de sistemas.
03:48E uma delas é a segurança da informação.
03:51Foi onde eu me encontrei.
03:52É uma paixão você poder ajudar empresas, órgãos governamentais,
03:57a detectar vulnerabilidades antes de alguém.
04:00Pois é um desafio, é uma correria.
04:01É um gato e rato, o jogo.
04:03E conseguir ajudar.
04:04Então, eu me especializei muito nos últimos quase 20 anos em segurança da informação.
04:09Trabalhei com vários órgãos de defesa,
04:11como Big Techs, como Google.
04:13Na época, o Facebook, hoje Meta.
04:15Em projetos exatamente para trazer segurança da informação para bilhões de pessoas.
04:19E isso é algo que traz uma gratificação enorme.
04:23Traz uma paz de espírito que a gente, claro, está fazendo a parte profissional,
04:27mas também está trazendo um bem para a sociedade.
04:29E na hora de contratar um profissional dessa área,
04:32além da dificuldade de achar esse profissional,
04:34quais são os desafios que as empresas enfrentam?
04:37Tem mais uma arte aqui que você preparou, né?
04:39Exatamente.
04:41Nós temos vários desafios no mercado hoje.
04:44Escassez global, como eu já havia dito.
04:45Não é uma escassez regional ou de um país específico.
04:49Apesar desse profissional de trabalhar muitas vezes de home office,
04:51ou seja, a gente pode acessar todo o planeta com a mão de obra,
04:56está faltando em todo lugar.
04:57Então, também não adianta muito isso.
05:00Falta de conhecimento interno das empresas.
05:02Se a gente não tem um conhecimento interno,
05:04como nós vamos selecionar o talento?
05:06Acaba ficando difícil.
05:07A gente não sabe se nós estamos escolhendo o talento correto ou não.
05:10Muitas vezes, a gente acaba vendo times sendo montados de forma equivocada,
05:15com profissionais não tão especializados quanto necessário.
05:19O mercado é altamente competitivo.
05:22Competição padrão, como qualquer mercadoria.
05:24Se nós temos uma alta demanda e uma baixa oferta pela escassez global,
05:29o preço sobe e a competição só aumenta.
05:32Então, por isso, alto custo de retenção desse profissional nas empresas.
05:36É um jogo muito grande.
05:38E a facilidade de a gente poder trabalhar de forma home office,
05:42a gente pode estar com moedas muito mais fortes,
05:45estamos competindo com todos os países do mundo,
05:47com o dólar, com o euro, com a libra.
05:49É muito complexo.
05:50Há uma evolução tecnológica acelerada.
05:54Nós temos que estar o tempo inteiro nos atualizando.
05:57Sempre brinco que se eu sair de uma reunião de uma hora,
05:59já saímos totalmente desatualizados.
06:01A gente tem que sair lendo, tentando entender as notícias,
06:03pois um grande ataque pode ter acontecido,
06:06uma nova vulnerabilidade pode ter sido encontrada
06:08em algum sistema de largo uso.
06:11Então, essa evolução tecnológica exige um esforço
06:14após o trabalho muito grande desse profissional
06:16e a ausência de uma formação específica.
06:19Hoje em dia, a gente já tem muito mais do que alguns anos atrás
06:22cursos especializados só na segurança da informação,
06:25mas ainda são não tão conhecidos
06:27e alguns não têm um currículo tão profundo quanto necessário nesse assunto.
06:32E aí, se uma empresa contrata alguém para cuidar da segurança
06:37e essa pessoa não é profissional especializado,
06:40se a equipe que está no apoio e não tem esse nível de especialização
06:44ou até atualização ali nos sistemas todos necessários,
06:48a qualquer momento ela pode sofrer alguma coisa.
06:50Ela vai estar vulnerável, né?
06:51Exatamente.
06:51A gente fala a frase que não é mais se você vai ser atacado,
06:54é quando.
06:55E o ataque muito provavelmente vai suceder.
06:57E como é que as organizações podem estruturar planos para capacitar,
07:03para reter esses talentos e aí tentar evitar esse problema?
07:07Como eu disse, core business na maioria das vezes nessas empresas é outro.
07:11É difícil você tentar lidar com uma área onde você não é especialista.
07:14Então, eu sempre indico trazer uma visão externa,
07:17uma visão de alguém ou de um grupo, de uma empresa que é altamente especializada
07:22e que vai poder trazer esses insights e vai ajudar a você a construir essa casa.
07:27Quando nós vamos fazer nossa casa, a gente traz o empreiteiro,
07:29a gente não tenta fazer sozinho.
07:31Então, eu acredito muito nessa parceria estratégica,
07:34de trazer o conhecimento de fora para dentro.
07:37João Brásio, nosso comentarista, sócio da Eletron,
Seja a primeira pessoa a comentar