O trabalho híbrido deixou de ser uma tendência para se tornar realidade permanente em grande parte das organizações. A possibilidade de trabalhar de qualquer lugar trouxe ganhos importantes de produtividade, flexibilidade e qualidade de vida para profissionais e empresas. 

Mas essa transformação também alterou profundamente a forma como os riscos digitais se manifestam. Hoje, os colaboradores acessam sistemas corporativos, dados estratégicos, documentos confidenciais e aplicações críticas a partir de residências, coworkings, cafés, hotéis e aeroportos.  

Na maioria dos casos, são utilizados dispositivos móveis e redes que estão completamente fora do controle da empresa. O resultado é uma expansão significativa da superfície de risco corporativa. 

Se antes a segurança estava concentrada dentro do escritório, agora ela acompanha cada colaborador onde quer que ele esteja. Essa mudança exige uma nova forma de pensar proteção, prevenção, gestão de riscose e até mesmo investigação forense digital em casos de incidentes. 

Escritório não é mais o centro da operação 

Durante décadas, as estratégias de segurança da informação foram construídas sobre o princípio de proteger o perímetro corporativo. Os servidores estavam dentro da empresa, os usuários trabalhavam dentro da organização e os sistemas eram acessados dentro do escritório. 

A maior parte dos controles era concentrada em um ambiente físico relativamente previsível. 

No entanto, o trabalho híbrido mudou completamente essa lógica. A partir de então, um profissional pode iniciar o dia em casa, participar de reuniões em um coworking, acessar sistemas corporativos durante uma conexão em aeroporto e finalizar atividades em um hotel. Ou seja, o perímetro desapareceu. 

Na prática, cada dispositivo conectado passou a representar uma extensão da infraestrutura corporativa. É como se as empresas tivessem deixado de proteger um único castelo para proteger milhares de pequenas portas espalhadas por diferentes locais. 

Essa descentralização criou uma nova realidade para as áreas de segurança, TI e gestão de riscos. 

Leia também: Por que sua empresa precisa fortalecer a tríade CIA? 

O que é superfície de risco? 

A superfície de risco é o conjunto de todos os pontos que podem ser explorados por uma ameaça. Quanto maior a quantidade de dispositivos, usuários, conexões e sistemas expostos, maior tende a ser a superfície de ataque. 

No contexto do trabalho híbrido, essa superfície cresceu significativamente, incluindo: 

• Notebooks corporativos; 
• Smartphones; 
• Tablets; 
• Aplicações em nuvem; 
• Redes domésticas; 
• Wi-Fi público; 
• Plataformas de colaboração; 
• Sistemas corporativos acessados remotamente; 
• Credenciais digitais; 
• Contas privilegiadas.

 

Mas existe um elemento que merece atenção especial: as pessoas. Independentemente da tecnologia utilizada, o comportamento humano continua sendo um dos principais vetores de risco. 

Como o trabalho híbrido ampliou os riscos digitais 

Redes Wi-Fi públicas 

Uma das situações mais comuns envolve conexões em aeroportos, cafés e hotéis. Ao se conectar a uma rede pública, o colaborador muitas vezes assume que está em um ambiente seguro. Nem sempre isso acontece. 

Os criminosos podem criar redes falsas com nomes semelhantes aos oficiais, capturar tráfego ou explorar vulnerabilidades para interceptar informações. A depender da configuração utilizada, as credenciais, documentos e comunicações podem ficar expostos. 

Ambientes compartilhados 

Outro risco pouco discutido está relacionado à exposição visual de informações, como por exemplo, relatórios financeiros, planilhas, dashboards, contratos, e-mails estratégicos etc. Tudo isso pode ser visualizado por terceiros em ambientes compartilhados. 

Esse tipo de ameaça é conhecido como shoulder surfing e ocorre quando alguém observa informações confidenciais diretamente na tela do usuário. 

Dispositivos perdidos ou roubados 

A mobilidade aumenta a probabilidade de extravio ou furto de equipamentos e crescem os casos de notebooks esquecidos, celulares roubados e tablets abandonados em salas de reunião. Sem mecanismos corretos de proteção, esses dispositivos podem se tornar portas de entrada para dados corporativos. 

Reuniões em locais públicos 

É cada vez mais comum encontrar profissionais participando de videoconferências em áreas abertas. Muitas vezes, informações estratégicas são discutidas em locais onde terceiros conseguem ouvir parte das conversas. Esse cenário pode resultar em vazamento involuntário de informações sensíveis. 

Saiba mais: Roubo de informações: por que dados são o ativo mais visado? 

Engenharia social: quando o colaborador vira o alvo 

Quando falamos sobre segurança digital, existe uma tendência de concentrar o debate em ferramentas e controles, como firewall, antivírus e VPN. Tudo isso é fundamental, mas não resolve o problema sozinho. 

Segundo o Data Breach Investigations Report, o fator humano continua presente em uma parcela significativa dos incidentes de segurança analisados globalmente, representando 62% do total. 

Dessa forma, a engenharia social se tornou uma das principais armas utilizadas por fraudadores. Ao explorar emoções, comportamentos e tomadas de decisão, o objetivo é convencer a vítima a realizar uma ação que beneficie o criminoso. 

Entre as modalidades mais comuns estão: 

• Phishing: e-mails falsos que simulam comunicações legítimas; 
• Spear Phishing: ataques personalizados direcionados a pessoas específicas; 
• Vishing: fraudes realizadas por telefone; 
• Smishing: golpes enviados por SMS; 
• Deepfakes: uso de inteligência artificial para simular vozes e imagens; 
• Business Email Compromise: fraudes que utilizam contas corporativas comprometidas para induzir pagamentos indevidos.

 

O trabalho híbrido potencializa esses riscos, já que os colaboradores em trânsito tendem a estar mais distraídos e fora de suas rotinas habituais. Isso reduz a capacidade de validação e aumenta a probabilidade de erro. 

Novas fragilidades digitais do trabalho híbrido 

Além dos riscos mais conhecidos, existem vulnerabilidades que surgem silenciosamente. 

Shadow IT 

O uso de ferramentas não autorizadas cresceu significativamente. Muitos profissionais recorrem a aplicativos gratuitos para compartilhar arquivos, trocar mensagens ou colaborar em projetos. O problema é que essas soluções operam fora da governança corporativa. 

Credenciais reutilizadas 

Ainda é comum que os usuários utilizem as mesmas senhas em diferentes sistemas. Então, quando uma credencial é comprometida, diversos ambientes podem ser impactados simultaneamente. 

Acessos excessivos 

Em muitas organizações, os colaboradores mantêm privilégios que não são mais necessários, o que amplia o impacto potencial de um comprometimento. 

Falta de MFA 

Mesmo sendo uma das medidas mais eficazes de proteção, muitas empresas ainda não adotaram autenticação multifator em todos os sistemas críticos. 

Leia também: Gestão de identidade e acesso: descubra por que implementar 

Equipamentos pessoais 

O modelo BYOD (Bring Your Own Device, em tradução literal, traga seu próprio dispositivo) trouxe flexibilidade, mas também criou desafios de gestão, monitoramento e controle do uso de equipamentos pessoais ao longo do trabalho. 

Como fortalecer a segurança sem inviabilizar o trabalho híbrido 

Muitas empresas cometem dois erros opostos. Algumas flexibilizam demais os controles para preservar a experiência dos usuários. Outras tentam replicar no trabalho híbrido os mesmos mecanismos rígidos utilizados dentro do escritório. Nenhuma das abordagens funciona. 

As organizações mais maduras entendem que segurança e produtividade não são objetivos conflitantes. O desafio está em criar controles inteligentes que reduzam riscos sem comprometer a mobilidade dos colaboradores. Para isso, cinco pilares se destacam.

1. Capacitação contínua dos colaboradores

O comportamento humano continua sendo um dos principais vetores de risco, como mencionamos anteriormente. Por isso, os treinamentos não podem ser eventos isolados. 

Os programas contínuos, simulações de phishing, exercícios práticos e conteúdos atualizados ajudam os profissionais a reconhecer ameaças cada vez mais sofisticadas. Quando o aprendizado é recorrente, a segurança passa a fazer parte da rotina.

2. Protocolos claros para decisões críticas

Boa parte dos incidentes ocorre durante solicitações urgentes envolvendo pagamentos, acessos, compartilhamento de informações ou aprovações. Nesses momentos, o colaborador precisa ter regras objetivas para validar solicitações e agir com segurança. 

Os processos claros reduzem dúvidas e diminuem o espaço para fraudes com base em engenharia social.

3. Controle de acesso inteligente

No trabalho híbrido, a identidade se tornou o novo perímetro de segurança. Por isso, medidas como autenticação multifator (MFA), revisão periódica de permissões e aplicação do princípio do menor privilégio são fundamentais. Então, mesmo no comprometimento de credenciais, os efeitos tendem a ser menores.

4. Monitoramento contínuo e automação

As equipes de segurança e TI não conseguem acompanhar manualmente todos os eventos de ambientes distribuídos. Desse modo, as ferramentas de monitoramento, análise comportamental e detecção de anomalias ajudam a identificar atividades suspeitas de forma rápida e eficiente. 

Quanto menor o tempo entre detecção e resposta, menor é o impacto de um incidente.

5. Testes e validação constante

A segurança precisa ser continuamente colocada à prova. Testes de phishing, avaliações de vulnerabilidades, exercícios de resposta a incidentes e simulações de crise permitem identificar fragilidades antes da exploração por criminosos. 

Assim, as empresas que testam seus controles regularmente desenvolvem maior capacidade de adaptação e resposta. 

Veja também: Resiliência cibernética: 13 estratégias para fortalecer sua empresa 

6. Cultura preventiva

As organizações mais resilientes não são necessariamente aquelas que possuem mais ferramentas. São aquelas que conseguem criar uma cultura de segurança. Quando colaboradores entendem os riscos, reconhecem ameaças e sabem como agir, a empresa reduz significativamente sua exposição. 

A cultura preventiva transforma segurança em comportamento cotidiano, o que gera um impacto muito maior do que qualquer solução sozinha. 

Como a GIF International ajuda empresas a reduzir riscos digitais 

A GIF International apoia as organizações na identificação, avaliação e mitigação de vulnerabilidades digitais. Nossa atuação combina tecnologia, inteligência e investigação para fortalecer a proteção dos negócios. 

Entre as soluções oferecidas estão: 

• Risk Assessment; 
• Pentest; 
• Threat Intelligence; 
• Análise forense; 
• Resposta a incidentes.

Converse com nossos especialistas e descubra como reduzir riscos digitais na prática!