---
title: "SANS Summit 2024: nossa CEO comenta os destaques do evento"
description: Fazendo parte da grade de palestrantes da conferência, Tim Brown, CISO da SolarWinds, ressaltou a importância de um time resiliente e unido não apenas na prevenção de ameaças, mas também na resolução de incidentes de cibersegurança.
image: https://conteudo.eskive.com/hubfs/blog-ESKIVE_Combate_180924.png
---
[Skip to content](https://conteudo.eskive.com/pt-br/sans-summit-2024-nossa-ceo-comenta-os-destaques-do-evento#main-content)
[](https://eskive.com)
- [Blog](https://conteudo.eskive.com/pt-br)
[Conheça a plataforma](https://conteudo.eskive.com/plataforma) [Fale com um especialista](https://wa.me/5511973887128?text=Ol%C3%A1!%20Estou%20no%20blog%20Eskive%20e%20quero%20conhecer%20a%20solu%C3%A7%C3%A3o.%20)
[Conscientização](https://conteudo.eskive.com/pt-br/tag/conscientização)
# SANS Summit 2024: nossa CEO comenta os destaques do evento
Fazendo parte da grade de palestrantes da conferência, Tim Brown, CISO da SolarWinds, ressaltou a importância de um time resiliente e unido não apenas na prevenção de ameaças, mas também na resolução de incidentes de cibersegurança.
### [ Ramon de Souza](https://conteudo.eskive.com/pt-br/author/ramon-de-souza)
(ISC)² Certified in Cybersecurity | Journalist | Author | Speaker
[](https://www.linkedin.com/in/ramonsouza94/)
18/09/2024 às 12h00 | 5 min de leitura
Entre os dias 1º e 02 de agosto, a cidade de Norfolk, em Virgínia (EUA), recebeu especialistas em segurança da informação do mundo inteiro para discutir sobre gerenciamento e redução do risco humano. Foi nessas datas que a SANS, instituto referência em *security awareness*, organizou a edição 2024 de seu aclamado evento Managing Human Risk Summit 2024 — no qual nossa CEO Priscila Meyer esteve presente.
Foram dois dias repletos de muito networking e conteúdos de altíssimo nível, com palestrantes de peso compartilhando seus conhecimentos, insights e experiências com o fator humano como peça fundamental em suas estratégias de cibersegurança. O destaque, porém, fica para o keynote de Tim Brown, CISO da SolarWinds, empresa líder em soluções de monitoramento e desempenho de sistemas de tecnologia da informação (TI).
Isso porque Brown tocou em um assunto bastante interessante: ele demonstrou, como case de sucesso, o fato de que contar com um quadro de colaboradores treinados e apostar em uma cultura corporativa *human-centric* (centrada em pessoas) é importante não apenas para prevenir ameaças, mas também para otimizar a resposta a incidentes quando estes se tornam inevitáveis. Mas, para entender melhor tal contexto, precisamos voltar para 2020.
Um dos maiores incidentes do século
Estragando o Natal de muita gente, em dezembro de 2020, atores maliciosos se infiltraram na esteira de desenvolvimento da Orion, uma das mais famosas soluções da SolarWinds, e embutir um malware silencioso em um update que foi distribuído pela companhia para seus milhares de clientes ao redor do mundo. Como resultado, tivemos aquele que ficou conhecido como o maior e mais sofisticado ataque de *supply chain* da história.
Automaticamente, todos os consumidores da SolarWinds Orion estavam com seus sistemas infectados. Se você acha que isso por si só já é um grande problema, vamos relembrar alguns desses clientes fiéis: Microsoft, Intel, Cisco e diversas repartições do governo dos EUA, incluindo o Departamento de Segurança Interna dos Estados Unidos. A falha que permitiu a entrada dos atacantes ficou conhecida como “Sunburst”.
Já os atores maliciosos jamais foram identificados, e cada grupo de pesquisadores decidiu batizá-los com um nome distinto. Para a FireEye, eles são o “UNC2452” — para a Microsoft, seu nome é “Nobelium”. Uma coisa, porém, é certa: tudo indica que os culpados eram criminosos patrocinados pelo governo russo, já que, por mais que o malware tenha se espalhado por diversas empresas, ficou claro que o objetivo era roubar informações sigilosas sobre infraestruturas críticas do país norte-americano.
### A resiliência através das pessoas
A SolarWinds passou por momentos de desespero tentando resolver a situação, mas, de acordo com Tim Brown, ter uma equipe preparada para lidar com situações como essa fez toda a diferença. Ele explicou que, para garantir uma estrutura colaborativa, foram criados times com diferentes habilidades sob o mesmo lema: “faça o seu trabalho e ajude os outros da forma que você conseguir”.
“Lembre-se de que cada pessoa é única e internaliza uma situação de crise de forma diferente”, apontou o executivo. Como bem pontuado por nossa CEO, o discurso de Tim reforça a importância do trabalho em equipe, com compartilhamento de skills e experiências, para responder a uma situação de crise. Não à toa, por maior que tenha sido o impacto do incidente, a SolarWinds foi aclamada por conseguir lidar bem com o problema.
Aqui, na Eskive, temos a mesma visão de Tim Brown: programas e iniciativas de redução do risco humano não devem apenas condicionar o comportamento dos colaboradores, mas fazê-los entender a sua própria importância como uma engrenagem nesse gigantesco maquinário que é a proteção da informação. Acreditamos que a educação é um caminho para a criação de uma cultura interna na qual todos fazem sua parte dentro de seus limites.
[*Quer saber mais? Converse com nossos consultores e entenda como a Eskive está ajudando empresas a reduzir o risco humano com facilidade!*](https://api.whatsapp.com/send?phone=5511973887128&text=ol%C3%A1!%20quero%20saber%20como%20a%20eskive%20pode%20nos%20ajudar%20?&?utm_source=chat&utm_medium=whatsapp&utm_content=botao-acoes-especiais)
## Últimos artigos
Browse Articles
.jpg)
#### Como escolher uma empresa de conscientização em segurança da informação
Conheça alguns critérios importantes para comparar plataformas, serviços especializados, modelos de preço e resultados mensuráveis.
###### Ramon de Souza
setembro 04, 2026
[Conscientização](https://conteudo.eskive.com/pt-br/tag/conscientização)
.jpg)
#### Golpes omnichannel: como golpistas usam vários canais para te enganar
Entenda como criminosos combinam vishing, phishing, smishing e engenharia social física para tornar fraudes mais convincentes.
###### Ramon de Souza
agosto 28, 2026
[Engenharia Social](https://conteudo.eskive.com/pt-br/tag/engenharia-social)
#### Golpes em anúncios: quando o crime patrocina a fraude
Anúncios patrocinados fraudulentos estão se tornando cada vez mais comuns nas redes sociais, enganando usuários a clicar em links malicioso...
###### Ramon de Souza
agosto 21, 2026
[Engenharia Social](https://conteudo.eskive.com/pt-br/tag/engenharia-social)
© 2025 Eskive S.A. Todos os direitos reservados.
Rua Rio de Janeiro, 471 – 7º andar, Belo Horizonte – MG | CEP: 30160-041
[](https://www.eskive.com/)
[](https://www.instagram.com/eskiveawareness) [](https://www.linkedin.com/company/eskiveawareness/) [](https://youtube.com/eskiveawareness) [](https://api.whatsapp.com/send?phone=5511%20973887128&text=ol%C3%A1!%20gostaria%20de%20conversar%20sobre%20um%20programa%20de%20conscientiza%C3%A7%C3%A3o%20em%20seguran%C3%A7a%20da%20informa%C3%A7%C3%A3o%20para%20minha%20empresa?&?utm_source=chat&utm_medium=whatsapp&utm_content=botao-colocar-eskive&utm_term=pedido-contato&utm_campaign=br-site-chat-whatsapp-botao-colocar-eskive-pedido-contato)