Antivírus deixou de ser defesa

O antivírus compara arquivos com uma lista de ameaças já catalogadas: se a ameaça é nova, ela passa. O EDR observa comportamento — um processo que começa a criptografar arquivos em massa é bloqueado mesmo sem constar em lista nenhuma, e o mesmo vale para tentativa de roubo de credencial e movimentação estranha na rede. Para empresa, o EDR é o padrão atual e o antivírus vira a camada mais básica. A MKNod implanta e opera o EDR junto com firewall gerenciado, autenticação em dois fatores e monitoramento.

Zero Trust valida usuário e dispositivo a cada acesso e libera apenas o sistema necessário, em vez de entregar a rede inteira depois de um único login — que é como a VPN tradicional funciona. Na prática, quem precisa do ERP recebe o ERP, não um caminho aberto até o servidor de arquivos. Substitui a VPN na maioria dos casos, e a transição é feita com os dois modelos convivendo: o acesso novo entra por Zero Trust enquanto a VPN continua atendendo o que ainda não migrou.

Sim. Ataque hoje é automatizado: robôs varrem a internet procurando quem está exposto, não escolhendo quem é grande. Empresa pequena costuma ser mais fácil de invadir — TI enxuta, sistema desatualizado, senha reutilizada, backup nunca testado — e tem muito menos capacidade de absorver dias de operação parada. Também é comum a PME virar porta de entrada para um cliente maior de quem é fornecedora. Tamanho não protege ninguém; o que protege é ter as camadas básicas funcionando.

Não existe melhor no absoluto: a escolha sai do tamanho da rede e de quem vai administrar no dia a dia. Fortinet e Sophos entregam mais recurso gerenciável e suporte de fabricante, com licença anual. O pfSense reduz o custo de licença, mas exige mais operação e alguém que saiba mexer. A MKNod trabalha com os três e recomenda a partir do levantamento do ambiente: quantidade de usuários, número de unidades, se existe equipe interna e o que já está pago.

É pedir uma segunda prova além da senha — um código no celular, um aplicativo autenticador ou uma chave física. Virou padrão porque a maioria das invasões usa credencial roubada, vazada ou fraca: com o segundo fator, a senha sozinha não abre a porta. É a medida de maior efeito pelo menor custo em segurança corporativa, e aparece cada vez mais como exigência de contrato, de seguradora e de auditoria. A MKNod implanta em e-mail, VPN, acesso remoto e sistemas críticos.

A prática recomendada é ao menos uma vez por ano e sempre depois de mudança relevante no ambiente: troca de firewall, novo sistema exposto à internet, migração para nuvem. Obrigatório por lei, não é. Mas aparece com frequência crescente como exigência de contrato com cliente grande, de auditoria e de frameworks como ISO 27001 e PCI-DSS. Na prática, muita empresa faz o primeiro pentest porque um cliente pediu e descobre no relatório coisas que estavam abertas havia anos.

O escopo é acordado antes de qualquer teste: o que pode ser testado, o que fica de fora, em que janela e com quais limites. Testes destrutivos — os que podem derrubar um serviço — só acontecem se você autorizar explicitamente, em ambiente e horário combinados. O resultado é um relatório com as falhas encontradas, o risco de cada uma e a ordem de correção, não uma lista solta de problemas sem prioridade.

Com simulações periódicas de phishing seguidas de treinamento curto, direcionado a quem clicou. O objetivo é reduzir a taxa de clique ao longo do tempo, não expor nem constranger ninguém — por isso o resultado é tratado de forma agregada com a gestão. Funciona porque a maioria dos incidentes começa num clique, e quem já viu uma simulação reconhece o padrão na próxima vez. A MKNod monta o calendário de simulações junto com o conteúdo do treinamento.