Toda vulnerabilidade que fica esperando na fila tem prazo de validade. E ninguém avisa quando ele vence.
Enquanto está lá, parada, parece só mais um item do backlog de segurança, fora do radar da governança de riscos. Até o dia em que deixa de ser pendência técnica e vira o caminho de entrada para um incidente grave, daqueles que tiram o time de segurança da sala e colocam jurídico, comitê e diretoria na mesa.
Neste Webinar, Roberto Oliveira, CISO e DPO da Perinity, conversou com Artur Souza e Antônio Franco, da Kider Security, sobre o ponto que a maioria das empresas ainda trata errado: gestão de vulnerabilidades e gestão de incidentes não são o mesmo processo, têm donos diferentes, métricas diferentes, e é exatamente nessa separação que mora a exposição jurídica que ninguém prevê a tempo.
