Todo mundo é administrador
Porque em algum momento foi mais prático. É a forma mais comum de transformar um incidente pequeno em um grande.
Cyber & Resilience
A pergunta não é se algo vai falhar. É quanto tempo leva para voltar.
Redução de superfície de ataque, controle de acesso, backup com restauração testada e plano que a equipe consegue executar — com arquitetura orientada à resiliência.
Sem promessa de invulnerabilidadeComeça por continuidade e acessoJanela e plano de retorno em ambiente crítico
O que costuma acontecer
Quase todo incidente grande começa pequeno.
O que transforma um problema contido em uma crise é o privilégio amplo demais, a rede sem divisão e o backup que ninguém testou.
O backup roda, mas nunca foi restaurado
Existe rotina, existe relatório de sucesso — e ninguém testou se a restauração funciona. Até precisar, é uma suposição, não uma proteção.
Acesso de quem já saiu
Não há processo de desligamento técnico. Contas, VPN e e-mail continuam ativos meses depois.
Firewall com regras acumuladas
Anos de exceções pontuais que ninguém revisou. Ninguém sabe mais o que cada regra libera nem se ainda é necessária.
Rede sem segmentação
Estação de trabalho, servidor e equipamento chegam uns nos outros. Um endpoint comprometido alcança o que não deveria.
Ninguém sabe o que fazer nas primeiras horas
Não há plano de resposta. A decisão sobre desligar, isolar ou comunicar é tomada no susto, que é o pior momento para decidir.
Postura
Segurança é redução de risco, não promessa de invulnerabilidade.
Ninguém pode garantir que sua empresa não será atacada. O que se constrói é menos superfície exposta, detecção mais cedo e recuperação mais rápida.
Reduzir a superfície
Menos exposto, menos privilégio e menos serviço desnecessário rodando. É o controle mais barato e o mais frequentemente ignorado.
Detectar cedo
O custo de um incidente cresce com o tempo até a descoberta. Monitoramento com destinatário definido vale mais que ferramenta sofisticada sem dono.
Recuperar rápido
Backup restaurável e plano que a equipe consegue executar. A pergunta não é se algo vai falhar, é quanto tempo leva para voltar.
Registrar para aprender
Sem trilha e sem revisão pós-incidente, o mesmo problema volta com outro nome.
Frentes de trabalho
Do perímetro ao plano de resposta.
Perímetro e rede
Reduzir o que está exposto e limitar até onde um problema consegue chegar.
- Revisão e hardening de regras de firewall
- Firewall de próxima geração (NGFW) quando o cenário justifica
- Segmentação entre setores, servidores e unidades
- VPN para acesso remoto com autenticação forte
- Redução de serviços expostos à internet
Identidade e acesso
Quem entra, no quê, com qual privilégio — e o que acontece quando essa pessoa sai.
- Revisão de contas, grupos e privilégios
- Princípio do menor privilégio aplicado ao que já existe
- Autenticação em dois fatores nos sistemas críticos
- Processo técnico de admissão e desligamento
- Trilha de acesso a dados sensíveis
Continuidade
Preparar a recuperação antes de precisar dela. Falha vai acontecer; o que se controla é o tempo de volta.
- Backup com restauração testada, não apenas executada
- Registro de quanto tempo a recuperação leva de fato
- Plano de continuidade para os ativos críticos
- Redução de pontos únicos de falha
- Procedimento que a equipe consegue seguir sem o fornecedor
Endpoints e servidores
A base onde a maior parte dos incidentes começa.
- Hardening de servidores e estações
- Gestão de atualizações e correções
- Proteção de endpoint com política definida
- Inventário do que existe e de quem responde por cada ativo
- Controle do que pode ser instalado e conectado
Monitoramento e resposta
Detectar cedo vale mais do que qualquer promessa de invulnerabilidade.
- Monitoramento de disponibilidade e de sinais de comprometimento
- Alertas com destinatário e ação definidos
- Plano de resposta para as primeiras horas de um incidente
- Registro e preservação de evidências
- Revisão pós-incidente com correção de causa raiz
LGPD e governança
Privacidade como processo, não como documento arquivado.
- Mapeamento de onde dado pessoal é coletado, trafega e fica
- Classificação por sensibilidade, com atenção a dado de saúde
- Base legal e prazo de retenção definidos
- Controles técnicos coerentes com a política publicada
- Apoio na resposta a titular e a incidente com dado pessoal
Por onde começar
Dois controles antes de qualquer investimento maior.
Não é a ferramenta mais cara que muda o resultado. São os dois itens que quase nenhuma operação tem em dia.
Backup que já foi restaurado
Não a confirmação de que a rotina rodou — o teste de que a restauração funciona e o registro de quanto tempo ela leva. Protege contra o pior cenário.
Privilégio revisado
Quem tem acesso a quê, e por quê. Reduzir privilégio amplo demais limita o alcance de qualquer incidente — e não custa licença nenhuma.
Conhecimento aplicado
Seis palestras do acervo sobre risco e continuidade.
Estratégico
Cibersegurança Moderna e Gestão de Riscos
Proteção baseada em risco, contexto e capacidade de resposta.
Estratégico
Continuidade de TI em Ambientes Críticos
Como preparar sistemas, pessoas e decisões para quando algo falhar.
Estratégico
LGPD e Governança de Dados na Prática
Privacidade incorporada ao processo, ao sistema e à decisão.
Estratégico
Gestão de Riscos de Terceiros e Supply Chain
Sua operação também depende da segurança e da continuidade de outros.
Avançado
Segurança em IA: prompt injection, jailbreaks e proteção de dados
Ameaças novas, fundamentos conhecidos e controles em profundidade.
Técnico
Observabilidade: de Alertas a Decisões Operacionais
Sinais, contexto e resposta para sistemas que precisam ser confiáveis.
Perguntas frequentes
O que perguntam — inclusive o que não dá para prometer.
Vocês garantem que não seremos invadidos?
Não, e desconfie de quem garantir. O que se constrói é redução de superfície de ataque, detecção mais cedo e capacidade de recuperar rápido. Segurança é redução de risco a um nível aceitável e consciente — não promessa de invulnerabilidade.
Precisamos comprar ferramentas novas?
Frequentemente não no início. Boa parte do ganho vem de revisar acessos, corrigir configuração, segmentar rede e testar a restauração do backup — coisas que usam o que já existe. Ferramenta nova entra quando há um risco identificado que ela resolve.
Por onde começar se nunca fizemos nada?
Por continuidade e acesso, nessa ordem. Backup restaurável protege contra o pior cenário; revisão de privilégios reduz o alcance de qualquer incidente. São os dois controles com maior retorno antes de qualquer investimento maior.
Isso atende exigência de LGPD?
O trabalho cobre a camada técnica: onde o dado pessoal está, quem acessa, como é protegido e como se responde a um incidente. A adequação completa envolve também decisões jurídicas e de processo, que exigem o envolvimento de quem responde por elas na organização.
Como funciona em ambiente que não pode parar?
Mudança em produção é feita com janela combinada, plano de retorno e comunicação prévia. Em operações de saúde isso é especialmente crítico: parada técnica vira parada assistencial, e o cronograma se ajusta à operação, não o contrário.
E se já estivermos com um incidente em andamento?
A prioridade muda: conter, preservar evidência e restabelecer a operação vêm antes de qualquer projeto. Vale dizer com clareza que esta não é uma oferta de plantão 24/7 de resposta a incidentes — se for esse o caso, é melhor procurar quem tenha essa estrutura.
Quanto tempo sua operação levaria para voltar hoje?
Se a resposta for o nome de uma pessoa em vez de um procedimento, essa é a conversa por onde começar.