Quem Sabe Atacar, Sabe Defender? Bastidores da Defesa Cibernética e Governança

A segurança nasce do ataque ou da resiliência organizacional? No vigésimo primeiro episódio, desconstruímos a visão romantizada da segurança ofensiva e revelamos o abismo que existe entre encontrar uma falha técnica e sustentar a segurança de uma instituição inteira.

👥 Convidado Especial: Renato Vargas Monteiro

Comandante Renato Vargas Monteiro (Linkedin), brasileiro com 27 anos dedicados à defesa nacional e 14 anos especializados em segurança cibernética e gestão estratégica de riscos. Integrante da turma pioneira de Guerra Cibernética do Exército, atuou no CDCiber e no ComDCiber como o primeiro CISO do Comando de Defesa Cibernética. Participou dos maiores exercícios internacionais de defesa do mundo (como Locked Shields da OTAN) e coordenou a segurança cibernética de grandes eventos como a Copa do Mundo 2014, Olimpíadas Rio 2016 e o G20 Brasil 2024. Atualmente, atua como Assessor de Segurança da Informação no Gabinete de Segurança Institucional da Presidência da República (GSI).

Para este debate, contaremos com a participação dos co-hosts Rafael Rabelo (Linkedin/Lattes), Edvan Gomes (Linkedin/Lattes) e Antônio Borge (Linkedin/Lattes).

💡 Destaques e Pauta

Segurança cibernética não se resume a ferramentas, testes técnicos ou à “estética hacker”. Em ambientes estratégicos e de infraestrutura crítica, a verdadeira defesa depende de governança, gestão de processos e resiliência de longo prazo. Recebemos o Tenente-Coronel Renato Vargas Monteiro para uma discussão profunda sobre os limites de um pentest, a diferença entre segurança corporativa e defesa nacional, e como líderes modernos devem estruturar a segurança a partir da análise de riscos reais, e não apenas de checklists.

O que Exploramos Neste Episódio:

✔A Ilusão do Ofensivo: Por que o mercado e as organizações tendem a supervalorizar o “hacker” e esquecer a governança básica.
✔ O que o Ataque Não Mostra: Os limites reais de um pentest e o perigo de utilizá-lo como mero “teatro de segurança”.
✔ Defesa Cibernética vs. Segurança Corporativa: O que o ambiente de proteção a capacidades nacionais e exercícios da OTAN ensinam sobre integração institucional e resiliência de Estado.
✔ Vulnerabilidades Sistêmicas: O que realmente está por trás de uma falha explorável — falhas de processo, arquitetura, cultura ou ausência de gestão?
✔ O Papel do CISO Moderno: O que separa um analista puramente técnico de um estrategista capaz de alinhar segurança ao orçamento e à política institucional.
✔ Inteligência Artificial e o Futuro: O risco de usar IA para automatizar fragilidades e as habilidades indispensáveis para os profissionais nos próximos 10 anos.

• MBA em Privacidade e Segurança da Informação (6ª Turma): https://labrisk.unb.br/mba/
• Prêmio Infosfera 2026: Submeta sua prática até 31/07 em https://premio.infosfera.inf.br/
• Projeto Ciberconscientizar sem Telas (Chamada Pública): https://labrisk.unb.br/

📺 Onde assistir?

O episódio completo estará disponível, a partir do dia 20 de maio de 2026, às 19:00, no canal do LabRisk/UnB no YouTube:

Publicado originalmente no site do LabRisk.