Sua empresa tem antivírus e ainda assim já foi invadida

Existe uma crença confortavel de que a empresa está protegida porque tem antivírus, firewall e backup. Esse conforto é o que torna o problema mais perigoso, porque a sensação de segurança atrasa a ação.

Enquanto um produto sem correção continua no ambiente, a empresa não está protegida: está apenas sem notícias. O que costuma acontecer é simples: um aviso é publicado, o inventário não sabe dizer se o produto está em uso, ninguém verifica e, semanas ou meses depois, o ataque acontece.

E antes mesmo disso existe a falha humana. Senha reutilizada, link clicado, acesso compartilhado, atualização adiada. A grande maioria dos incidentes não depende de ataque sofisticado, e sim de um passo básico que alguém não cumpriu.

Por isso o trabalho de segurança começa muito antes do teste de invasão. Começa pelo inventário de ativos, pelo processo de atualização e pela consciência de que errar é humano e precisa de procedimento, não de boa vontade.