Jenny Radcliffe
A maioria das falhas de segurança não tem origem num sistema. Começa com uma pessoa que é persuadida, distraída ou na qual se deposita confiança, levando-a a deixar um invasor entrar. Os conselhos de administração continuam a financiar medidas de controlo que partem do princípio de que os colaboradores são a defesa mais forte, quando os invasores os consideram o caminho mais fácil de entrar.
Jenny Radcliffe é uma engenheira social que ganha a vida a infiltrar-se em empresas e a mostrar às equipas de direção exatamente como os seus colaboradores, instalações e cultura são explorados.
Full Profile
Por que razão as organizações trabalham com a Jenny Radcliffe
- Há décadas que é paga para invadir edifícios, redes e a confiança dos clientes; as apresentações que faz aos conselhos de administração baseiam-se no que funcionou, e não no que a teoria prevê.
- Dirige a Human Factor Security, a consultora que fundou para realizar testes autorizados de acesso físico e de engenharia social para organizações que pretendem que a sua vertente humana seja submetida a testes de resistência, em vez de meras inquéritos.
- A sua entrada no Hall of Fame da Infosecurity Europe colocou-a num pequeno grupo reconhecido por ter mudado a perspetiva do setor sobre o risco humano, passando de um problema de formação para uma disciplina de segurança.
- O livro «People Hacker», publicado pela Simon and Schuster, oferece a um público de quadros superiores um relato único e de fácil leitura sobre como os esquemas, os pretextos e a infiltração física funcionam realmente em ambientes empresariais.
- Ela traduz o comportamento dos atacantes em decisões específicas sobre contratação, acesso, gestão de fornecedores e cultura, aspetos que o relatório de um CISO ao conselho de administração normalmente omite.
Destaques da biografia
- Fundadora e diretora da Human Factor Security, a consultora que criou em 2013 para se dedicar ao risco relacionado com o fator humano.
- Incorporada no Hall of Fame da Infosecurity Europe em 2022 e proferiu a Palestra Anual do Hall of Fame desse ano.
- Autora de «People Hacker: Confessions of a Burglar for Hire», publicado pela Simon and Schuster.
- Apresentadora do podcast «Human Factor», galardoado como o Melhor Podcast Europeu de Segurança nos European Blogger Awards de 2018.
- Palestrante em várias edições do TEDx sobre engenharia social, engano e influência.
- Apareceu como «HQ Hunter» no programa «Hunted» do Channel 4, aplicando na televisão as suas competências em OSINT e técnicas de trabalho subcubertas.
- Oradora principal habitual na Infosecurity Europe, no RANT, em eventos da Cisco, em eventos da Trend Micro e nas Reuniões da Comunidade do PCI Security Standards Council.
Biografia
A forma mais rápida de contornar a maioria das medidas de segurança corporativas é tocar à campainha. Jenny Radcliffe passou a sua carreira a prová-lo, trabalhando como engenheira social autorizada, contratada para entrar em escritórios, centros de dados e andares executivos usando nada mais do que confiança, uma história de cobertura e uma leitura atenta das pessoas à sua frente.
A Human Factor Security, a consultora que fundou em 2013, conduz esse trabalho como uma disciplina e não como um mero artifício. Os clientes encomendam testes de infiltração ao vivo, chamadas sob pretexto e avaliações no local; as conclusões servem então de base para orientações ao nível do conselho de administração sobre como a cultura, os processos e o design físico criam as brechas que os atacantes efetivamente exploram.
O seu livro *People Hacker: Confessions of a Burglar for Hire*, publicado pela Simon and Schuster, expõe o manual de estratégias em pormenor, e o podcast *Human Factor* conquistou um público fiel entre os profissionais de segurança e gestão de risco, tendo ganho o prémio de Melhor Podcast de Segurança Europeu nos European Blogger Awards de 2018. O seu trabalho na série «Hunted», do Channel 4, e várias palestras TEDx alargaram o seu público muito para além do setor da cibersegurança.
Em 2022, foi introduzida no Hall of Fame da Infosecurity Europe e proferiu a Palestra Anual do Hall of Fame, intitulada «Facta Non Verba: Seis Lições de Vida de uma Engenheira Social». Para os responsáveis de compras de alto nível, esse reconhecimento importa menos do que o ponto subjacente: ela é uma das poucas vozes que a indústria da segurança considera atualmente como uma autoridade no que diz respeito ao lado humano da ameaça, e apresenta relatórios aos conselhos de administração na mesma linguagem simples que utiliza para informar os seus próprios clientes após uma infiltração bem-sucedida.
Principais temas das palestras
- Engenharia social e segurança dos fatores humanos
- Testes de acesso físico e infiltração corporativa
- Fraude, esquemas fraudulentos e táticas de burla modernas
- Cultura de segurança e comportamento dos colaboradores
- Engano, influência e comunicação não verbal
- Ameaças internas e ataques sob pretexto
- Sessão informativa sobre cibersegurança ao nível do conselho de administração
Ideal para
- CISOs, CSOs e responsáveis pela segurança da informação que estão a implementar programas de gestão de riscos humanos
- Conselhos de administração e comissões executivas que analisam a resiliência cibernética e operacional
- Responsáveis pelos setores de risco, conformidade e governação que supervisionam a fraude e as ameaças internas
- Responsáveis pela segurança corporativa, instalações e RH, encarregados do controlo de acessos, verificação de antecedentes e cultura organizacional
Resultados para o público
- Uma visão clara de como os atacantes combinam, na prática, pretextos, OSINT e acesso físico contra organizações semelhantes às suas.
- Pontos de controlo específicos em que é o comportamento humano, e não a tecnologia, que determina se um ataque é bem-sucedido.
- Perguntas mais precisas a colocar às equipas de segurança, RH e instalações sobre acesso, verificação de antecedentes e resposta a incidentes.
- Um vocabulário prático para discutir engenharia social e risco humano ao nível do conselho de administração.
- A confiança de que a sensibilização para a segurança pode ser repensada com base no comportamento real dos atacantes, em vez de formação genérica.
Talks
Um relato em primeira pessoa sobre como os engenheiros sociais exploram a confiança, a rotina e os processos para contornar os controlos técnicos.
Pontos-chave:
- Como os atacantes traçam o perfil dos colaboradores e escolhem alvos dentro de uma organização
- Onde os programas padrão de sensibilização para a segurança falham face a ataques reais baseados em pretextos
- Ajustes práticos ao acesso, à verificação de antecedentes e à comunicação de incidentes que aumentam significativamente o custo de um ataque
Uma análise detalhada do conjunto de ferramentas do engenheiro social, utilizada para mostrar aos líderes como os seus próprios colaboradores, instalações e cultura são interpretados pelos atacantes.
Pontos-chave:
- O trabalho de reconhecimento que os atacantes realizam antes mesmo de estabelecerem contacto
- Como o tom, a autoridade e a urgência são utilizados como armas em chamadas, e-mails e no local
- Que mudanças na cultura e nos processos conseguem realmente neutralizar estas técnicas
Uma análise de como a cultura organizacional e as rotinas criam as condições de que os atacantes dependem.
Principais conclusões:
- Os padrões culturais que silenciosamente desativam os controlos de segurança
- Como pequenas coincidências operacionais se acumulam e resultam em violações graves
- Onde os líderes seniores podem intervir sem adicionar mais ferramentas ou módulos de formação
Uma análise de como as técnicas clássicas de fraude foram adaptadas aos canais digitais e aos alvos empresariais.
Pontos-chave:
- Os mecanismos por trás do comprometimento de e-mails empresariais, da fraude com deepfakes e das chamadas de suplantação de identidade
- Por que razão os executivos de topo e as equipas financeiras são agora alvos prioritários
- Regras de decisão que se mantêm válidas sob pressão quando algo parece errado