Podcast

Alice in Supply Chains - Episode 22

Descrição do episódio:

O episódio 22 de Alice in Supply Chains aborda a segurança da IA, as chaves de API expostas e os riscos cibernéticos associados a terceiros.

Notas do episódio:

No episódio 22 de Alice in Supply Chains, Alexandre Sieira e Adrian Sanabria discutem como incidentes com IA, credenciais expostas e falhas de fornecedores afetam a gestão de riscos cibernéticos de terceiros (TPCRM).

Neste episódio:

  • Irregular: como uma falha de configuração no ambiente de testes de um fornecedor deu aos modelos de IA acesso indevido à internet, e o que esses incidentes revelam sobre responsabilidade compartilhada.
  • Labcorp e AMCA: as consequências jurídicas de um vazamento de dados em um fornecedor, que persistiram por anos mesmo após o encerramento das atividades da empresa.
  • Manchester Airports Group: credenciais de API expostas, dados de clientes comprometidos e os riscos de empresas do setor de viagens que ficam fora dos programas tradicionais de gestão de riscos de terceiros.
  • Modelos de IA de pesos abertos: as implicações de segurança da escolha dos modelos e da infraestrutura de inferência, incluindo jurisdição dos dados, procedência dos modelos e envenenamento de dados.
  • IA para classificação e decisões: o potencial para decisões de segurança mais rápidas e econômicas, e por que respostas estruturadas e índices de confiança não garantem precisão.

Show Transcript

Assista ou ouça os episódios completos em Inglês

Episódios Recentes

Episode 21

In this episode of the Alice in Supply Chains Podcast, Adrian Sanabria and Alexandre Sieira discuss four stories shaping third-party cyber risk management - from a BGP hijacking that compromised software updates to emerging AI risks, the rise of inside-out scanning in financial institutions, and proposed UK restrictions on risky technology suppliers.

Episode 20 | Recorded Live at Black Hat in Las Vegas!

On episode 20, Adrian and Alexandre discuss four recent stories shaping third-party and AI risk: SOC 2 commitments deferred by vendors, the lessons from Brazil’s PSTI security requirements, AI agents and security incidents involving Hugging Face, OpenAI and Anthropic, and a prompt injection case involving outside counsel in Brazil. The episode explores what these incidents mean for TPCRM, vendor assurance, regulatory compliance, AI governance, and third-party contracts.

Episode 19

Episode 19 of Alice in Supply Chains explores how cyber risk is evolving beyond traditional security concerns and why organizations need to rethink how they measure, manage, and communicate risk. Adrian Sanabria and Alexandre Sieira discuss the latest developments influencing the cybersecurity landscape, from the real financial impact of breaches and emerging software supply chain threats to practical approaches for third-party cyber risk management and the evolving regulatory environment. Whether you're responsible for security, risk, procurement, or compliance, this episode offers valuable insights into the challenges shaping cyber risk management today.