Embora você não possa evitar ataques cibernéticos, é possível mitigar seus danos mudando o foco de “prevenção” para “resiliência”.
Após ler este artigo, você será capaz de:
Conteúdo relacionado
Como evitar ataques de ransomware
O que é segurança de aplicativos web?
superfície de ataque
O que é segurança cibernética?
Vetor de ataque
Assine o theNET, uma recapitulação mensal feita pela Cloudflare dos insights mais populares da internet.
Copiar o link do artigo
À medida que os cibercriminosos adicionam inteligência artificial (IA) e outras ferramentas sofisticadas ao arsenal, os ataques deles contra empresas se tornam mais difíceis de deter. Embora as medidas preventivas sejam essenciais, elas não podem eliminar todas as ameaças. Para garantir a segurança de pessoas, dados e dispositivos, as organizações precisam de uma nova abordagem que priorize a continuidade e a recuperação dos negócios. Elas devem se tornar “ciber-resilientes”, ou seja, capazes de resistir a um ataque e continuar a funcionar durante ele, enquanto fornecem uma resposta rápida e coordenada. Juntamente com novas ferramentas e táticas de segurança que são proativas em vez de reativas por natureza, isso exige uma nova mentalidade de segurança baseada em aceitar ameaças em vez de resistir a elas.
Resiliência cibernética é tanto uma estratégia técnica quanto uma mentalidade organizacional. Em vez de bloquear ataques cibernéticos, o que está se tornando difícil, senão impossível, seu foco é melhorar a capacidade das organizações de resistir e se recuperar deles.
Ao contrário das organizações que se concentram na prevenção, tentando impedir que os ataques cibernéticos ocorram, as organizações que adotam a resiliência cibernética reconhecem a inevitabilidade das violações de segurança cibernética e, portanto, dedicam-se a mitigar os danos que elas podem causar quando ocorrem. O objetivo é manter as operações funcionando da forma mais tranquila possível enquanto montam uma defesa organizada para conter danos e reparar os sistemas afetados.
Também é importante para a noção de resiliência cibernética analisar o desempenho durante violações reais ou simuladas e fortalecer ferramentas e procedimentos de acordo.
Prevenir ataques cibernéticos está se tornando mais difícil por inúmeras razões. Por um lado, a superfície de ataque está se expandindo. E as ameaças estão se multiplicando e se tornando mais difíceis de detectar.
O phishing é um excelente exemplo. Juntamente com canais tradicionais como e-mail, criminosos maliciosos estão lançando ataques de phishing por meio de novos vetores, incluindo mensagens de texto, correio de voz e QR codes, conhecidos como ataques de smishing, vishing e quishing, respectivamente. Enquanto isso, os mesmos criminosos estão usando IA e automação para aumentar a escala de seus ataques sem esforço, distribuindo um grande número de mensagens com máxima velocidade e mínimo atrito.
Os cibercriminosos também vasculham a internet em busca de perfis sociais e gravações de voz, que agentes de IA podem usar para criar conteúdo que não apenas pareça autêntico, mas também hiperpersonalizado.
O phishing costuma ser a porta de entrada para ataques de ransomware, que aumentaram 37% em 2024, de acordo com o “2025 Data Breach Investigations Report” da Verizon. Além disso, invasores que se escondem na dark web estão vendendo software de ransomware como serviço que permite a criminosos aspirantes replicar seus ataques com um clique no mouse.
A superfície de ataque também está se expandindo devido ao crescente número de dispositivos conectados à internet operando na borda. Embora as organizações façam o possível para se manter atualizadas, elas corrigiram com sucesso apenas 54% das vulnerabilidades de dispositivos na borda, segundo a Verizon.
Parar a investida de ameaças é como enfrentar um enorme ataque de drones militares: não importa quais defesas você coloque em ação, a quantidade esmagadora de ataques significa que alguns deles vão conseguir passar.
Isso não significa que as organizações devam desistir. Em vez disso, significa que elas devem desviar parte de seu foco e recursos da prevenção para a resiliência.
Para se tornarem ciber-resilientes, as organizações devem melhorar a preparação de seus sistemas e pessoas para uma crise. Isso significa integrar a segurança cibernética nas rotinas diárias dos funcionários, e não apenas nos planos de recuperação de desastres da organização. Aqui estão três recomendações que podem ajudar:
1. Simplificar a segurança com plataformas consolidadas
O primeiro passo é manter a tecnologia em excelente estado, assegurando que todos os sistemas de backup, firewall, proteções de endpoints e sistemas de criptografia estejam atualizados e operando adequadamente. Simultaneamente, os líderes de TI devem procurar maneiras de abordar as ameaças mais cedo e impedir que elas se espalhem.
A melhor forma de alcançar ambos os objetivos é aumentar a visibilidade e o controle. O monitoramento contínuo de sistemas, redes e aplicativos revelará vulnerabilidades que precisam ser corrigidas ou remediadas, limitando a capacidade de um invasor de explorá-las em um ataque. Você pode fazer isso mais rapidamente adotando plataformas consolidadas com controles universais. Um benefício adicional é a capacidade de aplicar suas próprias regras em vez de depender de uma mistura de ferramentas de terceiros com padrões diferentes.
Com melhores controles e monitoramento, você pode liberar as equipes de TI e segurança, dando-lhes mais largura de banda para responder durante uma crise. Além disso, é possível receber informações em tempo real sobre a localização e a natureza de um ataque, o que auxilia as equipes a interrompê-lo mais rapidamente.
2. Tornar o treinamento de segurança uma prática rotineira e relevante
Aprimorar a tecnologia para resistir e gerenciar uma crise é essencial para a resiliência cibernética, mas há outro elemento essencial: as pessoas. As equipes devem saber como identificar e relatar problemas como parte de suas rotinas diárias de trabalho, e devem ser informadas sobre como realizar seu trabalho caso não consigam acessar informações, aplicativos ou dispositivos por meio dos canais usuais.
Embora o treinamento anual de segurança possa ser útil, ele pode parecer abstrato. E como não é frequente, os funcionários nem sempre se lembrarão das sugestões durante uma crise. Portanto, é uma boa ideia personalizar o treinamento de crise e integrá-lo à cultura de sua organização, envolvendo a equipe regularmente em discussões abertas sobre os processos. Incentive-os a expressar suas dúvidas sobre as direções que acharem confusas, pois podem ter boas sugestões para revisar os procedimentos.
A fim de tornar os preparativos para crises reais e relevantes, utilize treinamento baseado em cenários, onde as equipes praticam e ensaiam respostas para situações complexas, como ataques de ransomware. Como a segurança cibernética é responsabilidade de todos, certifique-se de que o treinamento atenda tanto a funcionários técnicos quanto a não técnicos.
Por fim, simplifique as estruturas e definições de segurança que sua organização utiliza em seus treinamentos e treinamentos, quanto mais acessíveis você tornar a segurança e a resiliência cibernética, maior será a probabilidade de as equipes executá-las com sucesso.
3. Utilizar práticas de segurança Zero Trust e SASE para controlar o acesso à rede.
Outro elemento chave da resiliência cibernética é proteger a rede. Você pode fazer isso com Zero Trust, um conjunto de controles granulares que limitam o acesso à rede com base no contexto e na função de trabalho. Por exemplo, se um contador baseado em Nova York tentar fazer login a partir de Bucareste às 3h, ou tentar baixar um grande banco de dados cheio de informações confidenciais, o sistema exigirá autenticação adicional ou cortará o acesso e alertará a segurança.
O Zero Trust também divide as redes em segmentos menores e mais gerenciáveis, o que facilita a localização de intrusos e ajuda a conter ataques ao restringir os movimentos deles. Imagine uma rede como uma casa, por exemplo. A ênfase do Zero Trust na segmentação significa que um invasor que entrar por uma janela aberta só terá acesso a um único cômodo quando estiver dentro, em vez de ter livre acesso a toda a casa.
O que é especialmente poderoso no modelo Zero Trust é que ele torna a segurança cibernética acessível e prática para todos, independentemente de seu nível de conhecimento técnico ou da falta dele. Isso ocorre porque redefine e reformula fundamentalmente a segurança, transformando-a de um conjunto complexo de defesas baseadas em perímetro em um princípio único e simples: nunca confie, sempre verifique.
Se você está procurando um roteiro mais definido, aqui está uma rápida visão geral das ações que sua organização pode realizar para fortalecer a resiliência cibernética:
Como os ataques cibernéticos são tão sofisticados e numerosos, as organizações não conseguem impedir que todos eles ocorram. Mas ao ter as ferramentas certas em funcionamento e garantir que sua equipe saiba como utilizá-las, você pode reduzir a interrupção causada por ataques, identificar ameaças mais cedo e impedir que criminosos causem danos graves.
O Zero Trust deve ser um pilar de sua estratégia. A plataforma SASE (serviço de acesso seguro de borda) da Cloudflare pode ajudar você a começar. Esta plataforma unificada nativa de nuvem combina serviços de rede e Zero Trust para conectar com segurança todos os usuários, escritórios e data centers na rede e na borda.
Para saber como a plataforma SASE da Cloudflare melhora a eficiência da TI e, ao mesmo tempo, reduz o risco cibernético, leia mais sobre a plataforma SASE da Cloudflare.
Não. Enquanto a segurança cibernética trata da prevenção de ataques, a resiliência cibernética se concentra mais em como manter as operações em andamento durante um ataque, ao mesmo tempo em que coordena uma resposta eficaz. Trata-se de limitar os danos que os ataques podem causar e recuperar-se deles rapidamente. Com isso em mente, a resiliência cibernética também exige planejamento para recuperação e correção de vulnerabilidades em procedimentos e sistemas.
As ameaças cibernéticas estão evoluindo e se tornando mais sofisticadas e disruptivas. A resiliência cibernética ajuda as organizações a reduzir o tempo de inatividade durante um ataque e a responder com melhor coordenação e precisão aprimorada.
Resumidamente, utilizando melhores ferramentas e fornecendo melhor treinamento.
Obter visibilidade em tempo real das ameaças, por meio de sistemas de gerenciamento de eventos e informações de segurança (SIEM), plataformas de inteligência contra ameaças e soluções de gerenciamento de endpoints, é extremamente útil para entender o que você está enfrentando e responder mais rapidamente. Segmentação de rede ajuda a identificar ameaças mais rapidamente e impede que os invasores se movam lateralmente para causar mais danos. Automatizar os procedimentos de segurança economiza tempo da equipe e acelera a resposta a incidentes.
Experimente o treinamento baseado em cenários, no qual as pessoas simulam respostas a ameaças como ataques de phishing, ransomware e de DDoS. O aprendizado ativo aumenta a retenção e incute um senso de responsabilidade para que os procedimentos de segurança funcionem.
Atualizar firewalls, proteções de endpoints, sistemas de backup e outras tecnologias de segurança regularmente. Adotar uma estrutura Zero Trust para controlar melhor o acesso à rede e aumentar a visibilidade. Revisar seu plano de resposta a incidentes para mantê-lo atualizado e testar regularmente os sistemas para identificar e corrigir vulnerabilidades.