Em 27 de fevereiro de 2025, a Kaseya organizou sua primeira Cúpula de Conformidade no histórico Mayflower Hotel, em Washington, D.C. Este evento único é o único evento voltado para a conformidade projetado especificamente para abordar a conformidade das pequenas empresas. A Cúpula de Conformidade da Kaseya reuniu especialistas do setor, provedores de serviços gerenciados (MSPs) e outros profissionais de TI para discutir o panorama em constante evolução da segurança cibernética e da conformidade para pequenas empresas.
A cúpula começou com um almoço de networking que ofereceu aos participantes a oportunidade de interagir antes de mergulharem em uma agenda repleta de debates e apresentações. O clima ficou eletrizante quando as sessões no palco principal tiveram início, atraindo uma multidão que lotou o local, ansiosa por ouvir as ideias dos principais líderes em conformidade e segurança.
A palestra de abertura do vice-presidente da Kaseya, Fred Voccola, apresentou um panorama da situação atual em matéria de segurança e conformidade para as pequenas empresas. Ele destacou como a rápida evolução da tecnologia abriu novas oportunidades para que as pequenas empresas cresçam e prosperem.
"A tecnologia permitiu que empresas de pequeno e médio porte desfrutassem dos mesmos ganhos de produtividade que antes beneficiavam apenas as empresas", disse Voccola.
Ele prosseguiu descrevendo as mudanças nas áreas de segurança, economia e regulamentação que, segundo ele, definirão o panorama da conformidade, e apresentou suas observações sobre o que as pequenas empresas e os MSPs que as atendem podem esperar no futuro.
Palestrantes e painéis imperdíveis
Durante todo o dia, os principais especialistas compartilharam percepções práticas sobre a conformidade de pequenas empresas, incluindo o estabelecimento de processos inteligentes e a navegação por requisitos de conformidade complexos. A agenda contou com uma série de apresentações impactantes e um animado painel de discussão.
FedRAMP Decoded: insights essenciais para empresas modernas
David Fairburn, conhecido como "O Pai do FedRAMP", apresentou uma visão exclusiva do funcionamento interno do Programa Federal de Gerenciamento de Riscos e Autorizações (FedRAMP), desde seu desenvolvimento inicial até os dias atuais. Ele enfatizou sua função de nivelar o campo de atuação para pequenas empresas que desejam trabalhar com agências federais dos EUA.
"Por que o FedRAMP é a estrutura pela qual todas as outras estruturas são avaliadas?" perguntou Fairburn. "Ela é imparcial, independentemente de sua plataforma. O processo, o caminho para o mercado, é o mesmo para todos."
A Fairburn's ofereceu uma perspectiva única e básica para ajudar os participantes a entender o propósito do FedRAMP e a desenvolver um Plano de Ação e Marcos (POA&M) para alcançar a conformidade, bem como a forma como o programa ajuda as pequenas empresas a conseguir grandes oportunidades.
Preparando-se para o StateRAMP: O que as PMEs que apoiam o governo local podem fazer agora
Tony Bai, membro do Comitê Diretor do Programa Estadual de Gerenciamento de Riscos e Autorizações (StateRAMP), descreveu como o StateRAMP se alinha ao FedRAMP e como as pequenas empresas podem usar a conformidade com o StateRAMP como um trampolim para a conformidade com o FedRAMP.
"O que o StateRAMP faz é ajudá-lo a entrar no mercado", disse Bai. "Se você tiver autorização do StateRAMP, provavelmente estará 90% do caminho para ter um pacote totalmente compatível com o FedRAMP."
A comparação lado a lado entre o FedRAMP e o StateRAMP feita por Bai ofereceu aos participantes uma visão do processo de conformidade com o StateRAMP e de como as pequenas empresas podem aproveitar ao máximo seus investimentos para obter a designação.
Dominando o SOC 2 para PMEs: Conformidade eficiente sem dívidas
Jake Nix, diretor da Sociedade de Contadores Públicos Certificados de Ohio, compartilhou estratégias econômicas para alcançar a conformidade com o SOC 2 e como essa etapa abre portas para as pequenas empresas. Nix destacou como os MSPs podem usar a conformidade como uma vantagem competitiva.
Nix prosseguiu descrevendo o caminho que uma pequena empresa pode percorrer para progredir em direção ao alinhamento com o padrão SOC 2, oferecendo conselhos sobre a importância de estabelecer bons processos e investir em boas pessoas desde o início para minimizar as complicações.
Contratação com confiança: Navegando pelas cláusulas de segurança cibernética para PMEs e MSPs
O advogado Jeff Chiow, do escritório de advocacia Greenberg Traurig, ofereceu orientações sobre como as pequenas empresas podem gerenciar com eficiência as cláusulas de segurança cibernética nos contratos. Ele enfatizou a necessidade de um planejamento proativo de conformidade para evitar contratempos onerosos e mitigar as graves consequências da não conformidade, especialmente para empresas que dependem de contratos federais ou prestam serviços a contratados federais.
"Você não conseguirá obter um contrato com o governo ou ser um subcontratado de um contrato com o governo", alertou Chiow, ressaltando a necessidade de prontidão para a conformidade.
Chiow enfatizou a importância de definir claramente as obrigações de segurança cibernética e de conformidade nos contratos. Ele aconselhou as empresas a serem estratégicas e completas ao redigir contratos, garantindo que possam atender aos requisitos de conformidade e proteger seus interesses.
Painel de discussão: Conformidade e a revolução do valor de TI
Um destaque do dia foi um painel de especialistas com Rusty Goodwin, especialista e corretor de seguros cibernéticos; Will Nobles, fundador e CEO da Vector Choice; e Eric Levitas, vice-presidente de desenvolvimento de negócios da ControlCase.
Moderado por Jon DePerro, vice-presidente de Soluções FedRAMP e Conformidade da Kaseya, o animado debate explorou os desafios e as oportunidades em matéria de conformidade para as pequenas empresas
Obtenção de conformidade com automação
Max Pruger, diretor geral de conformidade da Kaseya, encerrou a programação do palco principal com uma sessão informativa sobre os benefícios do uso da automação para alcançar e manter a conformidade. Ele apresentou aos participantes um dia na vida de um profissional de TI que utiliza o Kaseya Compliance Manager GRC, ilustrando como seus recursos automatizados permitem que os usuários realizem um monitoramento e gerenciamento abrangentes da conformidade para pequenas empresas em menos de 10 minutos.
Pruger apresentou uma visão geral do portal baseado em SaaS, demonstrando com que facilidade os profissionais de TI podem configurá-lo, instalar um agente e iniciar uma verificação para avaliar cerca de 1.800 parâmetros de segurança. Ele também destacou a versatilidade do Compliance Manager, ressaltando os recursos personalizáveis que ele oferece para facilitar aos profissionais de TI a realização de avaliações precisas e recomendações práticas em relação a uma variedade de normas. Essa funcionalidade é particularmente valiosa para pequenas empresas que monitoram a conformidade com várias normas e para MSPs que prestam suporte a clientes em diversos setores.
A cúpula foi concluída com um happy hour de networking, no qual os participantes trocaram ideias e estabeleceram novas conexões no setor no ambiente elegante de um dos hotéis mais famosos de D.C.
Um evento de conformidade realmente imperdível
A cúpula enfatizou os benefícios de as pequenas empresas trabalharem para obter conformidade com programas como o FedRAMP e o StateRAMP, oferecendo insights sobre possíveis armadilhas e oportunidades. Também mostrou como a automação pode simplificar processos complexos, equipando as pequenas empresas com as ferramentas necessárias para navegar no desafiador cenário regulatório atual.
A Cúpula de Conformidade da Kaseya foi além de uma conferência tecnológica comum. Esse evento de grande impacto concentrou-se especificamente nas necessidades de conformidade das pequenas empresas. A cúpula capacitou, conectou e empoderou os profissionais de TI de pequenas empresas, ajudando-os a ganhar confiança para lidar com o mundo da conformidade, que muitas vezes pode parecer intimidante.
Para obter informações sobre os próximos eventos da Kaseya, incluindo o Kaseya Connect Global, acesse https://events.kaseya.com/.
