d u n k e r
A falta de cultura em segurança de TI custa mais caro do que qualquer investimento em proteção.
30 Set
- Dunker IT
A falta de cultura em segurança de TI custa mais caro do que qualquer investimento em proteção.
O erro que ainda se repete
“Nossa cultura é trabalhar com adultos.”
Foi com essa frase que uma empresa respondeu, após uma proposta de implementar medidas básicas de segurança de TI .
O problema? Dias antes, ela havia sofrido um ataque hacker que comprometeu dados sensíveis de clientes. A alta cúpula CEO, CFO e CTO estava furiosa com a consultoria de TI terceirizada. O estrago já tinha sido feito.
Esse caso ilustra uma realidade silenciosa (e perigosa): ainda existem empresas que confundem liberdade com ausência de controle. Que tratam segurança da informação como uma questão de “confiança no bom senso”, quando, na verdade, segurança é gestão, governança e prevenção.
E entre os erros mais recorrentes está a ausência da autenticação multifator (MFA), antivírus gerenciado de 3ª geração, controle de dispositivos, MDM e integração com Entra ID.
O que é autenticação multifator e por que sua ausência é tão crítica?
A autenticação multifator é uma das barreiras mais simples, baratas e eficientes contra invasões. Consiste em exigir, além da senha, um segundo fator de verificação, como:
- Código temporário via app autenticador.
- Confirmação por SMS
- Token físico ou digital
- Biometria (impressão digital, Face ID)
- Certificado Digital
Com isso, mesmo que um invasor consiga obter a senha de um usuário, ele não consegue acessar o sistema sem o segundo fator o que reduz drasticamente o risco de acesso não autorizado.
Sem MFA, a maioria dos sistemas corporativos e-mails, ERPs, portais financeiros, Microsoft 365, Google Workspace fica vulnerável a ataques automatizados, phishing, vazamento de credenciais e movimentação lateral interna.
Por que ainda é ignorada?
Mesmo diante de tantos riscos e evidências, muitas empresas continuam sem MFA por motivos como:
- Medo de atrapalhar a produtividade com etapas extras no login
- Desconhecimento técnico sobre como implementar corretamente
- Ausência de políticas formais de segurança
- Falsa crença de que “não somos grandes o suficiente para ser alvo”
Será que aqui cabe uma frase?: do tipo..
Mas a verdade é que a maioria dos ataques hoje são automatizados. Os criminosos não escolhem alvos pela marca, mas pelas brechas. Basta estar vulnerável.
Você pode implementar o SSO e integrar todos os acessos de forma automatizada de modo ao usuário ter que digitar um único login e senha, claro desde que utilizado MFA e estruturas de segurança
O que está em jogo?
Sem autenticação multifator, uma única conta comprometida pode abrir as portas para:
- Vazamento de dados sensíveis
- Emissão de boletos falsos
- Roubo de credenciais administrativas
- Envio de e-mails maliciosos em nome da empresa
- Ataques de ransomware
- Prejuízos financeiros, reputacionais e legais
E quando o problema acontece, quem paga o preço não é só o TI é toda a empresa. O incidente se torna pauta do CEO, CFO, jurídico e até da comunicação.
A visão do invasor: sem MFA, a porta está aberta
Boa parte dos ciberataques começa da mesma forma: com o roubo de uma credencial válida.
Se não houver autenticação multifator, o criminoso entra, explora, coleta informações e escala privilégios. Em pouco tempo, ele tem acesso total ao ambiente.
Agora imagine esse mesmo cenário com MFA ativado. Mesmo que a senha seja exposta, o invasor é barrado na segunda etapa. O ataque falha antes mesmo de começar. Simples assim.
Como aplicar o MFA de forma eficiente?
A implantação deve seguir três frentes:
1. Mapeamento de riscos
Identifique os sistemas críticos e usuários com maior privilégio. Toda conta com acesso remoto ou a dados sensíveis deve ter MFA obrigatório.
2. Escolha da ferramenta certa
Microsoft 365, Google Workspace e outras plataformas já oferecem opções nativas de MFA. Mas também existem soluções robustas que integram múltiplos sistemas e permitem autenticação biométrica, tokens e controle centralizado.
3. Adoção com conscientização
Segurança só funciona com adesão. Explique os motivos, mostre os benefícios e ofereça suporte. Quando o colaborador entende que a proteção é dele também, a resistência cai.
MFA não é opcional. É estratégia.
Empresas que operam no digital não podem mais tratar segurança como um “plus”. É obrigação. E o MFA é um dos primeiros passos. Inclusive, sua exigência já consta em normas como:
- LGPD
- ISO 27001
- Frameworks de compliance corporativo
- Diretrizes de instituições financeiras, de saúde e de tecnologia
Negligenciar esse tema não é mais aceitável. Nem técnica, nem legalmente.
A Dunker IT ajuda sua empresa a sair da zona de risco
Na Dunker IT, atuamos como vCIOs dos nossos clientes, com responsabilidade direta pela governança de TI. Sabemos que muitas empresas ainda não aplicam MFA por medo de travar a operação ou por falta de equipe técnica.
Por isso, atuamos de ponta a ponta:
- Mapeamos os riscos
- Definimos políticas claras
- Escolhemos a ferramenta adequada
- Implementamos com mínima fricção
- Garantimos adesão com orientação e suporte
Segurança, quando bem-feita, não complica. Ela protege, organiza e empodera.
Quer proteger sua empresa de forma inteligente, prática e escalável?
Fale com a Dunker IT.
Vamos estruturar juntos uma política de segurança que funciona — sem discurso, sem achismo. Só com o que realmente protege.
Receba insights estratégicos de TI direto no seu e-mail!
Tendências, dicas práticas e soluções para transformar sua TI em vantagem competitiva — toda semana, com exclusividade.