Segurança não pode depender só do antivírus

Ainda escutamos com frequência: "aqui está tudo protegido, temos antivírus". Entendemos a tranquilidade. Mas ela é falsa.

O antivírus tradicional reconhece ameaças que já conhece. Os ataques que param empresas hoje raramente começam por um vírus conhecido. Começam por uma senha vazada, um e-mail que imita o fornecedor, um acesso de ex-funcionário que ninguém desligou ou um arquivo compartilhado por link aberto.

O ataque não bate na porta que você trancou

Em uma simulação de golpe por e-mail que fizemos em um cliente, dois colaboradores caíram na armadilha. Não foi descuido. Golpes atuais são bem feitos e enganam qualquer pessoa ocupada. Nenhum antivírus do mundo impede alguém de digitar a própria senha em uma página falsa.

Segurança de verdade é feita em camadas, porque cada camada fecha uma porta diferente.

No que acreditamos

• Identidade vem primeiro. Senha forte, MFA em todos os acessos e controle de onde cada serviço aceita login.
• Pessoas são parte da defesa. Treinamento contínuo e simulações mostram quem precisa de ajuda antes que um golpe real aconteça.
• Alguém precisa estar olhando. Detecção por comportamento e monitoramento 24x7, inclusive no fim de semana, que é quando muitos ataques acontecem.
• Backup é a última linha. E só vale se a restauração foi testada.

E sem prometer o impossível

Não existe segurança 100%, e desconfiamos de quem promete. O nosso compromisso é reduzir muito a chance de um incidente e agir rápido quando algo foge do normal, para que um problema não vire prejuízo.

Se a sua segurança hoje se resume a um programa instalado nos computadores, vale uma conversa. Para entender a diferença entre antivírus e detecção avançada, leia por que o antivírus não é mais suficiente.