Mais de 40.000 pessoas participaram do RSA Conference 2024 em San Francisco no mês passado para conhecer novas ideia e produtos, enquanto ouvindo vários pontos de vista da indústria que surgiram ao longo dos últimos 12 meses.

Como todo ano, o RSA Conference 2024 viu os medalhões de cybersecurity e inteligência artificial subirem ao palco para apresentar suas mais recentes descobertas, novos produtos e serviços, e assim dividir com os participantes quais são as expectativas do ano.

O tema do RSA Conference em 2023 fazia a apologia da força coletiva e da importância do compartilhamento de melhores práticas, “Stronger Together” como forma de combater a velocidade do avanço das invasões, ataques e ransomware. Este ano o tema foi em torno da Arte do Possível (The Art of Possible), fazendo justamente a distinção da conexão do cyber com a inteligência artificial (IA), e assim alavancar uma visão mais integrada e robusta.

Sem dúvida que o tema deste ano é apenas uma visão panorâmica do status atual, e certamente genérica para uma conferência tão grande como o RSA, onde dezenas de milhares de pessoas convergem para partilhar ideias e serem expostas a múltiplos pontos de vista da indústria destacados nos últimos 12 meses.

De empresas consolidadas a startups, aproximadamente 40.000 pessoas de 130 países em São Francisco levaram para casa os insights obtidos no RSA Conference 2024. E dentre esses estão os 90 executivos de 14 países que participaram do Global Cybersecurity & AI Immesion @ RSA Conference 2024, capitaneados pela Assespro Rio de Janeiro em conjunto com a OBr.global, uma especialista no Vale do Silício.

Parte desses integrantes dessa jornada estarão no Thinking Digital & Cybersecurity Summit Rio 2024, dias 3 e 4 de julho, no icônico Centro de Convenções Bolsa do Rio, compartilhando o que viram de maior relevância e encaixe com as demandas e necessidades do mercado brasileiro.

Thinking Digital + Cybersecurity Summit Rio 2024: ingressos já disponíveis

Fazendo um spoiler do que foi visto durante os Tours Guiados de Inovação, realizados durante a jornada, alguns dos destaques do RSA Conference 2024 foram:

Lançamentos de produtos:

• A plataforma de segurança IoT da Fortinet inclui caça e análise de ameaças com um assistente de IA generativo baseado em FortiAI. A empresa afirma que o FortiManager é a primeira plataforma de detecção e solução de problemas de segurança de IoT baseada em IA.
• O Centro de Operações de Singularidade do SentinelOne parece algo saído de um filme espacial que retrata viagens interestelares onde humanos decifraram a singularidade de um buraco negro. Na realidade, pode não ser tão fascinante, mas é uma adição valiosa para os profissionais de segurança cibernética que procuram uma ferramenta consolidada de gestão de segurança para investigações centralizadas e unificadas.
• A Cloudflare lançou serviços de gerenciamento de riscos de segurança antes do RSA Conference 2024: a Cloudflare For Unified Risk Posture. O papel da empresa na segurança da Internet torna-a uma opção interessante para a aplicação da postura de risco das empresas.
• A Google lançou um serviço unificado de inteligência contra ameaças no RSA Conference 2024. Ele abrange inteligência sobre ameaças e dados de telemetria da Mandiant, VirusTotal e Google.
• AI-SPM da Wiz destina-se a proteger ferramentas de IA no desenvolvimento de software. As plataformas de proteção de aplicativos nativos da nuvem (CNAPP) foram projetadas para detectar problemas de (má) configuração que podem inadvertidamente acabar expondo dados. A AI-SPM suporta ChatGPT.
• A Recorded Future fortaleceu suas ferramentas de segurança com Collective Insights para análise abrangente de ameaças e cartões de inteligência como uma forma de os analistas terem as informações certas no momento certo. A empresa de inteligência contra ameaças também introduziu o AI Conversation para recursos de geração de resumos baseados em prompts de texto.
• O Falcon Next-Gen SIEM da CrowdStrike agora apresenta recursos generativos de IA por meio de uma integração com o assistente Charlotte GenAI da empresa. Ele permite que a ferramenta de gerenciamento de eventos e informações de segurança forneça resumos contextuais de incidentes. Além disso, o Falcon Next-Gen SIEM permite que vários analistas recebam atualizações em tempo real uns dos outros enquanto trabalham em um incidente.
• A Securonix utilizou grandes modelos de linguagem, como o Anthropic Claude 3, para potencializar os recursos SIEM de Defesa Unificada, incluindo caça a ameaças internas e modelagem adaptativa de ameaças, no Securonix EON.

Outro ponto de grande destaque do RSA Conference 2024 e que teve um momento marcante, foi a criação de uma aliança empresarial envolvendo 68 organizações que assinaram compromisso de trabalhar para Secure by Design formulado pela Agência de Segurança Cibernética e de Infraestrutura (CISA). Entre eles a Microsoft, a AWS, Google, a IBM, a HP Enterprise, a Tenable, a Trend Micro, a Palo Alto Networks, a Fortinet e diversas outras. O compromisso do Secure by Design é um conjunto de sete objetivos a serem alcançados no próximo ano. Esses incluem:

• Aumentar o uso da autenticação multifator (MFA)
• Reduza as senhas padrão
• Reduzindo classes inteiras de vulnerabilidade
• Diligência na aplicação de patches de segurança
• Estabeleça uma política de divulgação de vulnerabilidades
• Transparência de relatórios CVE
• Permita que os clientes identifiquem evidências de invasões