Ataques Cibernéticos: Um Desafio em Constante Aumento
Na recente conferência XibéSec 2026, Alexandre Perdigão, líder técnico da DISRUPTEC, alertou sobre a ameaça crescente de ataques cibernéticos que utilizam credenciais legítimas para comprometer ambientes corporativos. Esse tipo de ataque é particularmente difícil de identificar, pois os invasores utilizam identidades válidas, ferramentas autorizadas e sessões autenticadas para acessar sistemas corporativos.
Um Desafio de Identificação
Segundo o Global Threat Report 2026 da CrowdStrike, o tempo médio de breakout do cibercrime em 2025 foi de apenas 29 minutos. Além disso, 82% das detecções registradas pela empresa não envolveram malware. Esses números demonstram a necessidade de identificar atividades suspeitas antes que os criminosos ampliem seu alcance dentro das organizações.
Ataques com Credenciais Legítimas
Um dos principais desafios apresentados por Alexandre Perdigão envolve o uso indevido de identidades corporativas. Diferentemente das invasões tradicionais, determinadas operações começam com autenticações aparentemente regulares, incluindo senhas corretas, aprovação de autenticação multifator (MFA) e sessões válidas. A operação BlackFile, analisada pelo Google Threat Intelligence Group, é um exemplo disso. Nesse modelo, criminosos utilizam técnicas de engenharia social para se passar por profissionais de suporte técnico e comprometer sistemas de login único (SSO) e contornar determinadas proteções de MFA.
Privilégios Excessivos e Movimentação Lateral
Outro ponto abordado durante a palestra foi a relação entre permissões corporativas e possibilidades de escalonamento de privilégios. Mesmo sem possuir uma conta administrativa, um usuário pode acessar grupos, aplicações e serviços que, por sua vez, mantêm conexões com sistemas mais sensíveis. Para reduzir a quantidade de recursos disponíveis permanentemente para cada identidade, é importante aplicar políticas de privilégio mínimo e mecanismos de acesso Just in Time (JIT).
Monitoramento e Resposta a Incidentes
Além do comprometimento de sistemas, a palestra destacou que o objetivo dos criminosos frequentemente envolve informações corporativas sensíveis. Para proteger esses dados, é necessário monitorar continuamente os acessos e identificar mudanças de comportamento. A resposta a incidentes também precisa acompanhar a velocidade dos ataques, o que exige a integração entre segurança da informação, liderança executiva, jurídico, privacidade e comunicação corporativa.
Prevenção de Ataques com Credenciais Legítimas
Para as organizações, a prevenção de ataques com credenciais legítimas exige uma estratégia que combine governança de identidades, monitoramento comportamental, proteção de informações e preparação operacional. A palestra encerrou com uma pergunta direcionada às empresas: “Você consegue fazer isso em 29 minutos?” O questionamento resume o desafio enfrentado pelas lideranças de tecnologia.
A DISRUPTEC: Uma Parceria para a Segurança Cibernética
A DISRUPTEC é uma empresa brasileira especializada em cibersegurança, com quase dez anos de atuação, presença em oito estados e operação especializada 24×7. A organização protege e suporta mais de 35 mil dispositivos, atendendo instituições públicas e privadas. Com atuação em projetos relacionados à gestão de identidades, proteção de endpoints, controle de acessos privilegiados e segurança de dados, a empresa desenvolve soluções voltadas à prevenção de ameaças e à proteção de ambientes corporativos críticos.
