Fernando Dulinski, CEO da Cyber Economy Brasil, lista medidas que empresas podem implementar para começar o próximo ano mais protegidas
Checklist para 2026: 7 prioridades de segurança para as empresas
MFA em 100% dos acessos: e-mail corporativo, VPN, nuvem e painéis administrativos devem usar MFA sem exceções. A falha humana ainda é a principal porta de entrada para ataques.
1 - Autenticação Multifator (MFA)
Nunca confie, sempre verifique. Mapeie dados críticos e aplique o princípio do menor privilégio. Cada usuário acessa apenas o que é necessário para sua função, reduzindo o impacto de contas comprometidas.
2 - Zero Trust
Revise sua estratégia de backup, testes trimestrais de recuperação são essenciais. Siga a regra 3-2-1: – 3 cópias dos dados – 2 mídias diferentes – 1 cópia off-site e imutável
3 - Backup imutável
Faça um raio-x completo da empresa, inventarie dispositivos, sistemas e aplicativos. Identifique onde estão os dados pessoais e sensíveis e classifique-os por criticidade para priorizar investimentos.
4 - Mapeamento de ativos e dados (LGPD)
Segurança técnica é parte da LGPD. Manter sistemas atualizados, com criptografia, controle de acesso e backups seguros, é essencial para evitar incidentes e sanções legais.
5 - Gestão de atualizações
Ataques estão mais sofisticados. Promova simulações de phishing com uso de IA e alerte equipes sobre deepfakes de voz e e-mails falsos de executivos usados em fraudes.
6 - Treinamento contra phishing e deepfakes
Tenha um plano claro e documentado: defina quem acionar, como isolar sistemas, quando comunicar a ANPD e como iniciar a recuperação. Tempo de resposta é decisivo para reduzir danos e multas.
7 - Plano de Resposta a Incidentes (PRI)