Defesa em profundidade, na prática
Segurança em camadas parte de uma premissa realista: algum controle vai falhar. O objetivo não é impedir toda falha, e sim garantir que uma falha isolada não se transforme em comprometimento total.
As camadas essenciais
- Perímetro e rede: NGFW, segmentação, inspeção de tráfego
- Endpoint: EDR/EPP, hardening e controle de aplicações
- Identidade: MFA, privilégio mínimo, PAM
- Dados: classificação, criptografia, backup imutável
- Aplicação: WAF, gestão de vulnerabilidades, ciclo seguro de desenvolvimento
- Operação: monitoramento contínuo, resposta a incidentes e lições aprendidas
Como priorizar com orçamento real
Priorize pelo par probabilidade x impacto, não pela novidade da tecnologia. Na maioria dos ambientes corporativos, a ordem que mais reduz risco por real investido é:
- MFA e higiene de identidade
- Backup testado e isolado
- EDR com resposta ativa
- Segmentação de rede
- Monitoramento correlacionado
O erro mais comum
Empilhar ferramentas sem processo. Três soluções bem operadas protegem mais do que dez mal configuradas. Arquitetura é decisão de contexto — e precisa ser documentada, revisada e testada.