Segurança da informação na prática: as defesas que realmente barram ataques

A maioria dos incidentes não é sofisticada

Ransomware e vazamentos raramente começam com um ataque avançado. Começam com uma senha reaproveitada, um acesso remoto exposto ou um servidor sem atualização. A boa notícia: as defesas de maior impacto também são as mais simples.

1. Identidade é o novo perímetro

• Autenticação em dois fatores obrigatória para e-mail, VPN e qualquer acesso administrativo.
• Contas nominais — nada de usuário compartilhado entre a equipe.
• Privilégio mínimo: administrador só onde é indispensável, e com conta separada da conta do dia a dia.
• Processo formal de desligamento, revogando acessos no mesmo dia.

2. Backup imutável é o seguro contra ransomware

Se o backup pode ser apagado com a mesma credencial que administra os servidores, ele será apagado no ataque. Cópia offline ou com retenção imutável, mais teste de restauração documentado, é o que separa um susto de duas semanas de operação parada.

3. Atualização com disciplina

Janela de atualização definida, prioridade para falhas críticas de sistemas expostos à internet e inventário de tudo que está sem suporte do fabricante. O que não pode ser atualizado precisa ser isolado em rede.

4. Saber o que fazer quando acontecer

• Contatos de emergência impressos — não adianta lista salva no sistema comprometido.
• Ordem de isolamento definida: o que desconectar primeiro.
• Registro de logs centralizado e retido, para entender o que ocorreu.
• Responsável pela comunicação com clientes e autoridades, conforme a LGPD.

Segurança não é um produto que se compra e instala. É um conjunto de rotinas com dono, prazo e evidência — e é isso que sustenta uma auditoria ou um contrato com cliente grande.