Durante anos, boa parte da conversa sobre cibersegurança empresarial foi construída em torno de uma imagem simples: de um lado, a rede corporativa; do outro, as ameaças. Entre as duas, ferramentas responsáveis por impedir a entrada de arquivos, conexões e usuários maliciosos.
Essa lógica ainda é importante. O problema é que o cenário atual se tornou muito menos previsível.
Um ataque pode começar explorando uma vulnerabilidade em um serviço exposto. Pode utilizar uma conta legítima comprometida. Pode convencer um funcionário a liberar um acesso. Pode chegar por um equipamento de borda sem atualização. E pode atravessar sistemas sem sequer instalar um malware tradicional.
Os números de 2026 deixam essa mudança bastante clara.
O Data Breach Investigations Report da Verizon apontou que a exploração de vulnerabilidades passou a representar 31% das violações analisadas, superando o abuso de credenciais como principal vetor inicial. A IBM também identificou aumento de 44% na exploração de aplicações e sistemas expostos publicamente.
O perímetro não desapareceu. Ele se multiplicou.
Aplicações em nuvem, notebooks fora do escritório, access points, VPNs, firewalls, serviços SaaS, equipamentos de CFTV e dispositivos conectados ampliaram o número de lugares que precisam ser protegidos.
Por isso, falar em firewall continua fazendo sentido, desde que ele seja entendido como parte de uma arquitetura, e não como uma solução isolada.
Políticas precisam ser revistas. Equipamentos precisam ser atualizados. Regras antigas precisam ser avaliadas. Tráfego precisa ser monitorado. Segmentação precisa limitar até onde uma conexão pode chegar.
A proteção da borda passou a ser um processo contínuo.
O ataque também pode parecer atividade legítima
Outro dado ajuda a entender a mudança.
Segundo o Global Threat Report 2026 da CrowdStrike, 82% das detecções analisadas em 2025 não envolveram malware. Em diversos casos, os adversários utilizaram identidades, aplicações e fluxos legítimos para avançar pelos ambientes.
Isso muda o papel da segurança de endpoint.
Não basta apenas perguntar se determinado arquivo é malicioso. É preciso observar comportamento, contexto e atividade: quem está utilizando aquele dispositivo, o que está executando, quais recursos está acessando e se aquele comportamento faz sentido.
Encontrar vulnerabilidades é apenas metade do trabalho
Se explorar vulnerabilidades se tornou um dos principais caminhos de entrada, descobrir onde estão as falhas é fundamental.
Mas existe uma diferença importante entre identificar uma vulnerabilidade e descobrir qual impacto ela realmente pode causar.
É aí que entra o Pentest.
Em vez de apenas listar falhas, o teste de intrusão procura entender como elas podem ser combinadas e até onde um atacante conseguiria avançar: obter acesso, aumentar privilégios, alcançar outra máquina ou chegar a dados importantes.
Em outras palavras, o objetivo é olhar para a infraestrutura com a lógica de quem tentaria invadi-la.
Pessoas e processos também fazem parte da superfície de ataque
Nem todas as brechas são técnicas.
O M-Trends 2026, da Mandiant, mostrou um crescimento importante do vishing — ataques de engenharia social conduzidos por voz. A técnica respondeu por 11% dos vetores iniciais identificados pela empresa e apareceu como o segundo método mais observado no levantamento.
Nesse cenário, áreas como o Service Desk passam a ocupar um papel importante na estratégia de segurança.
Uma solicitação de redefinição de senha, troca de telefone do MFA ou recuperação de uma conta pode parecer rotina. Mas processos de validação frágeis podem transformar essa mesma rotina em uma oportunidade de acesso.
Atender bem significa resolver rápido. Atender com segurança significa também saber para quem aquele acesso está sendo entregue.
E existe a infraestrutura que não aparece no dashboard
Por fim, cibersegurança não vive apenas no software.
Wi-Fi, switches, cabeamento, access points, câmeras IP e equipamentos de rede compõem a estrutura pela qual dados e usuários circulam.
Uma rede sem segmentação pode permitir que um comprometimento avance além do necessário. Um equipamento esquecido pode permanecer vulnerável. Uma câmera IP desatualizada continua sendo um dispositivo conectado.
Por isso, segurança física, infraestrutura e segurança digital estão cada vez mais próximas.
Segurança é uma arquitetura, não um produto
Não existe uma única ferramenta capaz de resolver todos esses riscos.
Uma estratégia madura combina prevenção, visibilidade, validação, testes, suporte e capacidade de resposta.
Firewall protege a borda. Endpoint acompanha o dispositivo. Pentest desafia os controles. Service Desk organiza e valida interações. Field Service resolve o que exige presença física. Wi-Fi, cabeamento e CFTV precisam fazer parte do mesmo desenho de infraestrutura.
O ataque procura o caminho mais fácil.
O papel da segurança é fazer com que ele encontre cada vez menos caminhos disponíveis.
A Hylink apoia empresas no planejamento, implementação, gestão e proteção de ambientes de TI. Fale com nossa equipe e entenda onde sua infraestrutura pode evoluir.
Fontes
Verizon — 2026 Data Breach Investigations Report (DBIR)
IBM — X-Force Threat Intelligence Index 2026
CrowdStrike — 2026 Global Threat Report
Google Cloud / Mandiant — M-Trends 2026: Data, Insights, and Strategies From the Frontlines
