A tecnologia isolada não resolve o problema
A expansão das ferramentas de segurança é importante, mas não garante resiliência. Segundo a visão da Mandiant apresentada pelo Google Cloud, a maior parte das invasões bem-sucedidas ainda decorre de falhas humanas e sistêmicas. Para a gestão, isso desloca a discussão de compras pontuais de tecnologia para a capacidade contínua de prevenir, detectar e responder a incidentes.
O recado é especialmente relevante para empresas que acumulam soluções sem integrar responsabilidades, processos e indicadores. Uma cadeia de segurança eficaz depende de saber quem corrige vulnerabilidades, quem aprova acessos, como alertas são tratados e qual área toma decisões durante uma crise.
Vetores recorrentes devem orientar as prioridades
O relatório M-Trends 2026, citado na publicação, aponta explorações de falhas como o vetor inicial mais comum pelo sexto ano consecutivo, com 32% dos casos. Phishing por voz avançou para a segunda posição, com 11%. Já em incidentes relacionados a ransomware, comprometimentos prévios foram o principal vetor confirmado.
Na prática, esses dados sugerem três frentes imediatas: reduzir a exposição de sistemas vulneráveis, preparar funcionários para tentativas de fraude por telefone e investigar sinais de acessos antigos indevidos. O ransomware, em particular, pode ser consequência de uma presença persistente no ambiente, e não apenas de um clique recente em mensagem maliciosa.
Medidas práticas para a liderança
A empresa deve manter um processo com responsáveis e prazos para identificar, priorizar e corrigir vulnerabilidades, começando pelos ativos expostos e pelos sistemas mais críticos ao negócio. Também é necessário revisar acessos privilegiados, desativar contas desnecessárias e monitorar atividades anômalas que indiquem comprometimento anterior.
Treinamentos devem incluir cenários de engenharia social por voz, com regras claras para validar pedidos de pagamentos, alterações cadastrais e compartilhamento de dados. Por fim, líderes de tecnologia, risco e áreas de negócio precisam testar o plano de resposta a incidentes, incluindo comunicação, isolamento de sistemas e recuperação. Resiliência é uma disciplina operacional, não um produto.