Não é novidade que o ransomware, o phishing ou o roubo de credenciais continuem entre os principais desafios em matéria de segurança cibernética. O que realmente mudou nos últimos anos foi o ambiente em que as organizações operam e, com isso, a área que precisam proteger.
Aplicativos SaaS, serviços em nuvem, desktops virtuais, fornecedores externos e modelos de trabalho híbridos fazem parte das operações diárias de muitas empresas e ampliam os pontos de acesso às informações corporativas.
O panorama de ameaças também continua evoluindo. De acordo com o relatório “ ” ENISA Threat Landscape 2025, o phishing foi o principal vetor de invasão em aproximadamente 60% dos casos analisados, enquanto a exploração de vulnerabilidades representou outros 21,3%.
Esse cenário exige uma revisão de como o ambiente de trabalho digital é protegido atualmente.
Resposta rápida: como proteger o ambiente de trabalho digital contra as novas ameaças?
A proteção do ambiente de trabalho digital deve levar em conta quem solicita acesso, de qual dispositivo o faz, qual aplicativo precisa utilizar e sob quais condições pode acessar as informações. Uma abordagem Zero Trust permite avaliar cada solicitação, aplicar o princípio do privilégio mínimo e estabelecer controles diferenciados de acordo com o usuário, o dispositivo e o nível de risco.
A Serban Group ajuda as organizações a projetar e aprimorar esses ambientes de acordo com as necessidades de cada post de trabalho.
O cenário atual continua apresentando um quadro desafiador. O phishing continua sendo uma das principais formas utilizadas para obter credenciais ou instalar malware, mas suas formas estão evoluindo. Além das técnicas tradicionais, surgem campanhas mais elaboradas e ferramentas de inteligência artificial que permitem personalizar mensagens, acelerar tarefas de reconhecimento e automatizar parte da engenharia social.
Isso facilita a criação de tentativas mais convincentes e permite ampliar ações que antes exigiam maior intervenção manual.
As credenciais também se tornaram um alvo especialmente valioso. Uma vez obtidas, elas podem permitir que um invasor tente acessar aplicativos e dados utilizando uma identidade aparentemente legítima.
O problema também não se limita às senhas. Os ataques podem buscar cookies de sessão, tokens de autenticação ou outros mecanismos que permitam manter ou ampliar esse acesso.
|
83% dos incidentes investigados em grandes ambientes de nuvem e SaaS durante o segundo semestre de 2025 tiveram início com problemas relacionados à identidade. Fonte: Relatório “ Cloud Threat Horizons Report H1 2026” do Google Cloud |
As vulnerabilidades constituem outra frente relevante. Sistemas operacionais, aplicativos e serviços expostos precisam ser mantidos atualizados em um contexto em que o tempo entre a divulgação de uma vulnerabilidade e sua exploração pode ser cada vez menor.
A cadeia de suprimentos continua a se tornar cada vez mais complexa. Fornecedores, parceiros e terceiros podem precisar de acesso a aplicativos ou informações corporativas para realizar seu trabalho. Por isso, a estratégia de segurança deve abranger também as empresas com as quais existe um fluxo digital de informações e verificar quais permissões elas realmente precisam.
Por muito tempo, validar as credenciais do usuário podia ser suficiente para permitir o acesso a um aplicativo. Em um ambiente de trabalho distribuído, esse critério se mostra limitado.
O estado do dispositivo pode fornecer informações adicionais para decidir quais recursos habilitar. É possível verificar se se trata de um equipamento corporativo gerenciado ou de um dispositivo pessoal, avaliar determinadas condições de segurança e aplicar políticas diferentes quando o equipamento não atende aos requisitos estabelecidos pela organização.
Dessa forma, uma identidade válida não implica necessariamente obter sempre o mesmo nível de acesso.
Um funcionário que trabalha em seu equipamento corporativo pode precisar de funcionalidades que não deveriam estar disponíveis caso ele se conecte a partir de um dispositivo desconhecido. O mesmo ocorre com fornecedores ou colaboradores externos que precisam apenas de acesso a determinados aplicativos.
O gerenciamento de endpoints assume, assim, um papel importante dentro de uma estratégia mais ampla de proteção do ambiente de trabalho, especialmente quando coexistem diferentes sistemas operacionais, dispositivos e modalidades de acesso.
Dado o amplo perímetro que hoje abrange uma organização e seu ecossistema, o paradigma Zero Trust (confiança zero) continua plenamente válido.
Seu princípio fundamental é “nunca confie, sempre verifique”. Baseia-se na premissa de que uma solicitação de acesso deve ser validada antes da concessão de permissões sobre um recurso, independentemente de onde o usuário esteja.
Isso implica dar atenção especial ao controle de identidades e à gestão de acessos, aplicando conceitos como o privilégio mínimo e revisando periodicamente quais recursos cada pessoa precisa para realizar seu trabalho.
Atualmente, além disso, essa decisão pode incorporar mais informações.
A identidade pode ser combinada com o estado do dispositivo, a localização, a rede a partir da qual a conexão é feita ou o nível de confidencialidade do aplicativo solicitado. Se alguma dessas condições mudar, as políticas aplicadas também podem ser alteradas.
|
Quer se aprofundar no Zero Trust? Zero Trust: por que o acesso já não é suficiente |
Autenticar uma pessoa e permitir que ela acesse um aplicativo não resolve todo o problema.
Também importa o que ela pode fazer com as informações durante essa sessão.
Em determinados aplicativos, é possível limitar ações como copiar e colar conteúdo, baixar arquivos, imprimir documentos ou fazer capturas de tela. Esse tipo de controle pode ser útil quando o acesso é feito a partir de dispositivos pessoais, equipamentos externos ou em situações que exigem maior proteção dos dados.
Isso ganha especial importância à medida que uma parcela crescente do trabalho é realizada por meio de aplicativos web e SaaS, onde o navegador se torna uma porta de acesso comum aos dados e recursos corporativos.
A segurança no local de trabalho precisa acompanhar essa mudança.
A virtualização de aplicativos e áreas de trabalho continua ocupando um lugar importante nesse cenário.
Centralizar determinados recursos permite manter maior controle sobre como as aplicações e as áreas de trabalho são fornecidas, gerenciar configurações de maneira consistente e reduzir a necessidade de que todas as informações corporativas fiquem armazenadas diretamente no dispositivo do usuário.
Isso também facilita o acesso quando há equipamentos distribuídos, funcionários remotos, filiais ou colaboradores que precisam utilizar aplicativos corporativos sem necessariamente contar com a mesma infraestrutura local.
Isso não elimina os riscos de segurança, mas permite incorporar controles de acesso e de sessão no projeto do ambiente de trabalho.
A mesma lógica pode ser estendida a modelos DaaS e a ambientes híbridos, nos quais a organização pode decidir onde executar suas cargas de trabalho e como disponibilizar o espaço de trabalho de acordo com suas necessidades operacionais, de segurança e de escalabilidade.
Mesmo aplicando controles preventivos, as organizações precisam assumir que podem ocorrer tentativas de invasão.
Por isso, continua sendo importante monitorar o que ocorre na infraestrutura e ter capacidade para identificar comportamentos anômalos ou acessos suspeitos.
As soluções de Gerenciamento de Informações e Eventos de Segurança (SIEM) permitem coletar eventos provenientes de diferentes fontes e correlacionar essas informações para facilitar a detecção de ameaças. Por sua vez, os recursos de automação podem acelerar determinadas ações quando um possível incidente é identificado.
Hoje, essa visibilidade pode envolver informações provenientes de identidades, terminais, aplicativos, serviços em nuvem e outras camadas que fazem parte do ambiente tecnológico da organização.
Também é preciso considerar o que acontece após um incidente. A capacidade de recuperar dados e sistemas, dispor de cópias de segurança protegidas e contar com procedimentos de recuperação comprovados faz parte da resiliência digital.
Os cibercriminosos contam com novas ferramentas para automatizar tarefas, identificar alvos e aprimorar algumas de suas técnicas. No entanto, muitas invasões continuam se aproveitando de problemas já conhecidos: usuários enganados por meio de phishing, vulnerabilidades que permanecem expostas, credenciais comprometidas, permissões excessivas ou dispositivos que não atendem aos requisitos de segurança esperados.
O ambiente de trabalho atual precisa levar em conta a identidade e o dispositivo a partir do qual cada usuário se conecta, mas também como ele acessa os aplicativos, o que pode fazer com as informações e qual é a capacidade da organização de detectar e responder a um incidente.
Na Serban Group , acompanhamos as organizações na evolução de seus ambientes de trabalho digitais, integrando recursos de End User Computing e proteção cibernética para facilitar o acesso seguro a aplicativos e dados, sem perder de vista a experiência dos usuários.
Ter cópias é o primeiro passo.
Aqui na Serban Group, podemos ajudá-lo a analisar a cobertura atual, identificar lacunas e elaborar uma estratégia de proteção e recuperação alinhada às suas operações.