Podcast
Alice in Supply Chains Podcast
Da newsletter que você acompanha para conversas que você não vai querer perder!
Junte-se a Alexandre Sieira e Adrian Sanabria, duas das vozes mais respeitadas quando o assunto é a gestão de riscos cibernéticos de terceiros, enquanto exploram as maiores histórias de TPCRM exploradas em nossa newsletter de mesmo nome - com comentários especializados, novas perspectivas e dicas práticas.
Ouça ou assista na sua plataforma favorita e não perca os episódios bônus, onde convidados participam de conversas sobre tendências, estratégias e casos reais que estão moldando o setor.
Assine a newsletter Alice in Supply Chains e fique por dentro das novidades, tendências e descobertas do universo de third-party cyber risk management.
Os apresentadores: Alexandre Sieira e Adrian Sanabria
CTO e cofundador da Tenchi Security, Alexandre acumula mais de duas décadas construindo e liderando iniciativas de cibersegurança de impacto - desde a Cipher, um MSSP brasileiro com alcance global, até a Niddel, uma startup SaaS reconhecida pela Gartner e posteriormente adquirida pela Verizon. Palestrante frequente em eventos como Black Hat, FIRST, DEFCON e BSides San Francisco, ele combina profundidade técnica com visão de negócios.
No podcast Alice in Supply Chains, Sieira desvenda desafios complexos de riscos cibernéticos de terceiros, oferecendo insights claros e instigantes que mantêm os ouvintes informados, preparados e atentos às mudanças do setor.
Como Principal Researcher na The Defender’s Initiative, Adrian traz quase duas décadas de experiência em todos as áreas da indústria - operações de segurança, consultoria, análise de mercado e estratégia de produtos. Ele já construiu, testou e reforçou defesas, ao mesmo tempo em que orientava a próxima geração de profissionais e ajudava organizações a repensar sua forma de lidar com o risco.
No podcast Alice in Supply Chains, Adrian vai direto ao ponto para revelar as histórias reais relacionadas aos riscos cibernéticos de terceiros, oferecendo perspectivas estratégicas e dicas práticas que mantêm os ouvintes sempre um passo à frente
Assista ou ouça os episódios completos em Inglês
Todos os episódios estão disponíveis na sua plataforma de streaming favorita!
Episode 22
O episódio 22 de Alice in Supply Chains aborda a segurança da IA, as chaves de API expostas e os riscos cibernéticos associados a terceiros.
Episode 21
In this episode of the Alice in Supply Chains Podcast, Adrian Sanabria and Alexandre Sieira discuss four stories shaping third-party cyber risk management - from a BGP hijacking that compromised software updates to emerging AI risks, the rise of inside-out scanning in financial institutions, and proposed UK restrictions on risky technology suppliers.
.avif)
Episode 20 | Recorded Live at Black Hat in Las Vegas!
On episode 20, Adrian and Alexandre discuss four recent stories shaping third-party and AI risk: SOC 2 commitments deferred by vendors, the lessons from Brazil’s PSTI security requirements, AI agents and security incidents involving Hugging Face, OpenAI and Anthropic, and a prompt injection case involving outside counsel in Brazil. The episode explores what these incidents mean for TPCRM, vendor assurance, regulatory compliance, AI governance, and third-party contracts.
Episode 19
Episode 19 of Alice in Supply Chains explores how cyber risk is evolving beyond traditional security concerns and why organizations need to rethink how they measure, manage, and communicate risk. Adrian Sanabria and Alexandre Sieira discuss the latest developments influencing the cybersecurity landscape, from the real financial impact of breaches and emerging software supply chain threats to practical approaches for third-party cyber risk management and the evolving regulatory environment. Whether you're responsible for security, risk, procurement, or compliance, this episode offers valuable insights into the challenges shaping cyber risk management today.
Episode 18
In this month's episode of Alice in Supply Chains, Alexandre Sieira and Adrian Sanabria cut through the AI-hacking hype to focus on the vulnerabilities that are actually driving ransomware and cyber insurance claims: old, unpatched systems and forgotten assets. They also examine the growing dispute between Microsoft and security researchers, npm's new package provenance features as a partial defense against supply chain attacks, and the broader European push for digital sovereignty.
DBIR Bonus Episode with special guest Alex Pinto (Verizon Business)
This special bonus episode of Alice in Supply Chains dives into the newly released Verizon Business Data Breach Investigations Report (DBIR) 2026 and what its findings reveal about today’s evolving cybersecurity landscape.
Episode 17
Episode 17 of the Alice in Supply Chains podcast, with co-hosts Alex Sieira (CTO & Co-founder, Tenchi Security) and Adrian Sanabria (Principal Researcher, The Defenders Initiative), is now live! In this episode, our expert duo deep-dives into the most pressing third-party cyber risk stories from edition 45 of the Alice in Supply Chains Newsletter, exploring how modern cascading breaches are fundamentally changing the defensive landscape.
Bonus episode - with guest John Hammond
In this special bonus episode, Adrian and Alexandre are joined by John Hammond, one of cybersecurity’s most recognizable YouTube creators and Senior Principal Security Researcher at Huntress, a cybersecurity company dedicated to protecting businesses of all sizes against modern-day cybercrime, for a deep dive into software supply chain attacks using the recent Axios NPM compromise as a case study.
Episode 16
In this April 2026 episode of Alice in Supply Chains, Adrian and Alexandre cover three stories that weren't on anyone's 2026 bingo card — and all of which land on the TPRM analyst's desk.
Episode 15
Hosts Adrian Sanabria (The Defenders Initiative) and Alexandre Sieira (CTO, Tenchi Security) reconvene — both recovering from the notorious con crud — to dig into the biggest stories from a packed month in third-party and supply chain security.
Episode 14
The Alice in Supply Chains Podcast is back for another episode! On it, Adrian Sanabria and Alexandre Sieira share their expert opinions on the most pressing matters in the TPCRM world - as presented on issue #42 of our newsletter of the same name, also launched today! From cyber risk at scale in private equity portfolios, to the evolution of TPCRM in the AI era, to real-world regulatory scrutiny following a major education-sector breach in Canada - this discussion connects the dots between headlines and hard accountability. The takeaway? Third-party risk is no longer an operational checkbox. It’s financial exposure. It’s regulatory pressure. It's a board-level strategy. If you’re responsible for security, risk, compliance, or investment decisions, this episode is your pulse check on where the market is moving.
Bonus Episode - Cyber Risk Quantification with Special Guest Tony Martin-Vegue
Episode 13
In this month’s episode, Alexandre Sieira (CTO & Co-Founder, Tenchi Security) and Adrian Sanabria (Principal Researcher, Defenders Initiative) break down what’s really changing in cybersecurity and third-party risk as we head into 2026.
Episode 12
Junte-se a Alexandre Sieira (CTO e cofundador da Tenchi Security) e Adrian Sanabria (Principal Researcher, The Defender’s Initiative) enquanto eles analisam as histórias mais relevantes da nossa mais recente Alice in Supply Chains newsletter (edição #40) e discutem o que elas significam para a gestão de risco cibernético de terceiros. Temas abordados no último podcast de 2025: Tendências em ataques à cadeia de suprimentos ao longo do ano / Os riscos de ignorar a cultura corporativa na due diligence de terceiros / Por que CISOs estão perdendo o controle sobre seus resultados de segurança / Seguro cibernético
Episode 11
Novo episódio no ar! O Alice in Supply Chains Podcast #11 já está disponível. Alexandre Sieira (CTO & Cofundador da Tenchi Security) e Adrian Sanabria (Principal Researcher, The Defender’s Initiative) analisam os destaques da edição mais recente da nossa newsletter (#39) e discutem o impacto dessas notícias no cenário de gestão de risco cibernético de terceiros. Não perca!
Episode 10
Neste episódio, Alexandre Sieira (CTO e Cofundador da Tenchi Security) e Adrian Sanabria (Principal Researcher da The Defender's Initiative) mergulham nos principais destaques da newsletter #38, compartilhando análises profundas sobre as novidades mais relevantes em gestão de risco cibernético de terceiros. Eles debatem se os cibercriminosos chegaram a um ponto de “sucesso” perigoso, destrincham os recentes desafios cibernéticos da Jaguar Land Rover, avaliam o impacto real de um incidente de segurança e explicam por que a gestão de riscos precisa ir muito além dos limites da organização. Acompanhe mensalmente para insights afiados e conversas indispensáveis sobre os desafios e a evolução do TPCRM.
Episode 9
Neste episódio, Alexandre Sieira (CTO e Cofundador da Tenchi Security) e Adrian Sanabria (Principal Researcher da The Defender's Initiative) celebram os três anos da newsletter Alice in Supply Chains, revisitando os destaques da edição #37. Eles analisam o caso “Perfect One Attack, Use Many” da Salesloft, o debate sobre fornecedores cobrarem para responder questionários, as novas ferramentas da CISA e o incidente da Sinqia que levou ao roubo no HSBC. Acompanhe todo mês para análises afiadas e conversas essenciais sobre TPCRM.
Episode 8
Neste episódio, Alexandre Sieira, CTO e Cofundador da Tenchi Security, se reúne com Adrian Sanabria, Principal Researcher da The Defender's Initiative, para analisar três histórias marcantes da edição #36 da newsletter Alice in Supply Chains. Eles exploram como interrupções em terceiros podem comprometer operações, o caso atípico Clorox vs. Cognizant e por que depender de regiões de nuvem da UE não garante soberania de dados — incluindo a admissão da própria Microsoft a clientes franceses. A conversa traz insights práticos sobre a rápida evolução da gestão de risco cibernético de terceiros.
Episode 7
No novo episódio, Alexandre Sieira, CTO e Cofundador da Tenchi Security, se une a Adrian Sanabria, Principal Researcher da The Defender's Initiative, para analisar três histórias críticas da edição #35 da newsletter Alice in Supply Chains. Eles discutem a mudança do grupo Scattered Spider para alvos em aviação e transporte, a trágica ligação entre um ataque cibernético e a morte de um paciente no NHS, e o impacto de um incidente envolvendo um provedor de tecnologia brasileiro nas contas de reserva de instituições financeiras, trazendo insights práticos sobre o dinâmico mundo da gestão de risco cibernético de terceiros.
Bonus Episode - with guest AJ Yawn
Neste episódio bônus especial, Alexandre Sieira, CTO e Cofundador da Tenchi Security, e Adrian Sanabria, Principal Researcher da The Defender's Initiative, conversam com AJ Yawn — Diretor de GRC Engineering na Aquia, autor de GRC Engineering for AWS e host do CyberTakes. Juntos, eles fazem um mergulho profundo no SOC 2 e em seu futuro, explorando seus desafios, limitações, por que se tornou tão popular e o que vem pela frente. É uma discussão oportuna e essencial para quem acompanha de perto a gestão de riscos cibernéticos.
Episode 6
Junte-se a Alexandre Sieira, CTO e Cofundador da Tenchi Security, e Adrian Sanabria, Principal Researcher da The Defenders Initiative, enquanto eles analisam as principais histórias da edição #34 da newsletter Alice in Supply Chains.
Episode 5
Junte-se a Alexandre Sieira, CTO e Cofundador da Tenchi Security, e Adrian Sanabria, Principal Researcher da The Defenders Initiative, enquanto eles analisam as principais histórias da edição #33 da newsletter Alice in Supply Chains. Neste episódio, a dupla explora por que cada vez mais empresas da União Europeia estão se afastando de provedores de nuvem dos EUA, os aprendizados essenciais da investigação do ICO britânico sobre o vazamento do NHS em 2022 e o que o famoso “massacre dos ratos de Hanói” pode nos ensinar sobre práticas modernas de gestão de riscos. Eles também comentam a carta aberta de Pat Opet, CISO do JPMorgan, que defende uma segurança mais robusta em soluções SaaS e critica modelos de integração frágeis nos sistemas interconectados de hoje.
Bonus Episode - DBIR 2025 with Alex Pinto
O Verizon 2025 Data Breach Investigations Report (DBIR) já está no ar — e o recado é claro: o risco de terceiros está crescendo rápido. Este ano, as violações envolvendo terceiros dobraram (de 15% para 30%), impulsionadas por exploração de vulnerabilidades e interrupções operacionais. O relatório destaca que, quando um fornecedor hospeda seus dados, o essencial é entender quão seguro e resiliente o ambiente dele realmente é. O DBIR também aponta a necessidade de ir além dos questionários tradicionais, reforçando a demanda por soluções de TPCRM que tragam dados reais, mensuráveis e acionáveis sobre controles de segurança. Na Tenchi, é exatamente isso que entregamos: visibilidade contínua, cooperativa e completa do risco cibernético de terceiros.
Episode 4
Alice in Supply Chains é o podcast mensal da Tenchi Security sobre gestão de risco cibernético de terceiros (TPCRM). Apresentado por Alexandre Sieira (CTO e Cofundador da Tenchi) e Adrian Sanabria (The Defender’s Initiative), traz insights de especialistas e análises práticas. Neste episódio (#32), eles discutem os vazamentos da Oracle, do negamento ao processo judicial, e o hack no GitHub Action, compartilhando as lições aprendidas.
Episode 3
terceiro episódio do nosso podcast Alice in Supply Chains já está no ar! Nesta edição, os especialistas em risco cibernético de terceiros Alexandre Sieira e Adrian Sanabria se reúnem para compartilhar insights valiosos e análises aprofundadas sobre as novidades mais recentes em TPCRM — todas destacadas na edição #31 da nossa newsletter mensal Alice in Supply Chains, publicada no início desta semana.
Episode 2
The second episode of the Alice in Supply Chains Podcast is now live! On it, two leading voices in third-party cyber risk management, Alexandre Sieira and Adrian Sanabria, come together to provide expert commentary and in-depth analysis on the latest TPCRM news.
Episode 1
A partir deste mês, Alice in Supply Chains vai além da newsletter, trazendo comentários em vídeo e análises especializadas de duas referências em gestão de risco cibernético de terceiros: nosso CTO e Cofundador, Alexandre Sieira, e o Principal Researcher da The Defender’s Initiative, Adrian Sanabria. Em episódios mensais, o podcast oferece discussões interessantes e insights baseados nas últimas notícias da newsletter, garantindo uma análise objetiva para você se manter informado e à frente em tudo sobre TPCRM.