Em média, um atacante leva hoje cerca de 29 minutos para sair do primeiro acesso e avançar pelo restante da rede. No país do Pix, onde o dinheiro se move em segundos, essa velocidade pesa ainda mais. Mesmo assim, em muitas empresas a decisão de isolar um sistema, cortar a conexão com um fornecedor ou tirar uma plataforma do ar continua esperando uma reunião e um executivo que pode estar dentro de um avião.

Esta keynote de abertura olha para o lado humano da velocidade. Quem tem autoridade para agir na primeira meia hora, o que pode ser interrompido sem pedir permissão e como os CISOs mais preparados combinam esses direitos de decisão com o CEO, o negócio e o conselho muito antes da noite em que eles serão necessários. A resposta mais rápida, no fim, é a decisão que já foi tomada.

Passamos vinte anos aprendendo a confiar acessos a pessoas. Selecionamos, integramos, damos apenas o necessário, acompanhamos o trabalho e recolhemos o crachá no último dia. No Brasil, um dos maiores ataques de 2025 ao sistema financeiro começou justamente com credenciais legítimas entregues por alguém de dentro. Agora os agentes de IA estão entrando na força de trabalho, muitas vezes contratados por uma área de negócio que esqueceu de avisar a segurança, e a maioria deles nunca passa por nenhuma dessas etapas.

Este painel aplica o ciclo de vida do colaborador aos trabalhadores digitais, uma etapa de cada vez. Quem aprova a contratação, como um agente recebe seu crachá e seu gestor, como é uma avaliação de desempenho para software e como desligar um agente de forma limpa, para que seus acessos não durem mais do que o seu propósito. Espere histórias honestas, os controles que funcionaram e os que não funcionaram.

O navegador era uma janela. Agora está virando um trabalhador. Navegadores e assistentes com IA conseguem ler uma página, preencher um formulário, aprovar uma solicitação e concluir uma compra em nome de alguém, e uma única instrução escondida em uma página da web pode redirecionar tudo isso.

Em quinze minutos objetivos, esta sessão mostra por que o navegador se tornou um dos pontos mais importantes a defender, como é um ataque de prompt injection quando encontra credenciais reais e quais políticas simples permitem que as pessoas aproveitem a ajuda sem entregar as chaves a quem escreveu a página.

Um único incidente sério pode hoje acionar obrigações diante de vários reguladores ao mesmo tempo. A ANPD espera ser comunicada de incidentes com dados pessoais em prazos curtos, o Banco Central atualizou sua política de segurança cibernética depois dos ataques de 2025 a prestadores de tecnologia do sistema de pagamentos, e reguladores setoriais de seguros, telecomunicações e saúde têm suas próprias exigências. Cada um com seu relógio, seu formato e suas expectativas.

Este painel reúne CISOs de setores regulados para comparar práticas. Como transformar obrigações sobrepostas em um único playbook, o que os supervisores estão realmente pedindo e como fazer com que o esforço de compliance se converta em resiliência de verdade, e não em uma montanha de papel.

Por muito tempo, segurança ofensiva significava o pentest anual, um relatório extenso e uma lista de achados que já estava desatualizada quando alguém finalmente a lia. A IA mudou a economia dos dois lados. As mesmas ferramentas que os atacantes usam para testar suas defesas o tempo todo agora também estão nas suas mãos, e os líderes de segurança voltaram a investir em ataque com urgência real.

Esta sessão explora o red teaming contínuo e assistido por IA. O que ele encontra que os testes tradicionais deixam passar, como fazer isso com segurança em sistemas de produção e como transformar um fluxo constante de achados em correções, e não em cansaço.

Se 2025 ensinou algo ao mercado brasileiro, é que um único elo terceirizado pode comprometer muitas empresas ao mesmo tempo. Hoje, risco de terceiros não significa apenas fornecedores e o software que eles entregam. Significa também os modelos fundacionais que você consome, os pesos abertos que seus desenvolvedores baixam, os plugins e conectores dos quais seus agentes dependem e os dados com que esses modelos aprenderam.

Esta sessão disruptora mapeia a nova cadeia de suprimentos da IA e mostra como fazer o inventário dessa cadeia, avaliar seus riscos e definir limites sensatos sem frear a inovação.

As empresas brasileiras vivem de conexões globais. Equipes, fornecedores, data centers e clientes espalhados por vários países, e cada uma dessas conexões carrega riscos que começam longe de São Paulo. Uma queda regional na nuvem, uma interrupção em um fornecedor importante, uma mudança repentina nas regras de dados ou uma onda de ataques dirigida a um setor podem atravessar o mundo e aparecer nos seus logs antes que o noticiário da manhã perceba.

Este painel ajuda os líderes de segurança a enxergar mais longe. Como construir uma inteligência de ameaças que reflita onde a empresa realmente opera, como se preparar para a perda de um fornecedor ou de uma região inteira e como explicar o risco global ao conselho em linguagem de negócio. Uma conversa sobre preparo, para que a sua organização nunca seja a última a saber.

A computação quântica costuma ficar guardada na gaveta do um dia. Mas dados roubados hoje podem ser decifrados amanhã, e substituir a criptografia presente em cada aplicação, dispositivo e contrato leva anos, assim como trocar a fundação de uma casa sempre leva mais tempo do que pintar as paredes. Para bancos, seguradoras e empresas de saúde que guardam dados por décadas, o relógio já está correndo.

Nesta sessão objetiva, a prontidão para uma criptografia resistente à computação quântica vira um plano prático. Onde a sua criptografia realmente está, quais sistemas testar primeiro, o que perguntar aos fornecedores e como conseguir orçamento para uma ameaça que ainda não chegou, mas já está no calendário.

Todo CISO carrega uma biblioteca particular de momentos. O incidente que ensinou humildade, a reunião de conselho que mudou a forma de falar, a contratação que transformou uma equipe, o alerta ignorado uma vez e nunca mais. Essas histórias raramente aparecem nos slides das conferências, mas é nelas que mora a sabedoria de verdade.

Este fireside de encerramento convida líderes de segurança experientes a abrir essa biblioteca. Honesta, calorosa e prática, é a conversa que normalmente só acontece tarde da noite depois de um evento, oferecida aqui a todos na sala, especialmente a quem ainda está escrevendo os primeiros capítulos da própria carreira.