Segurança cibernética (ou cibersegurança) é o conjunto de pessoas, processos e tecnologias que protege sistemas, redes, dados e usuários contra ataques digitais. Ela busca garantir três propriedades da informação: confidencialidade (só quem pode acessa), integridade (ninguém altera sem autorização) e disponibilidade (o sistema funciona quando o negócio precisa). Para uma empresa, segurança cibernética é a capacidade de continuar operando, proteger a reputação e cumprir leis como a LGPD diante de ameaças como ransomware, phishing e fraude.
Segurança cibernética e segurança da informação: qual a diferença
Segurança da informação protege a informação em qualquer formato, inclusive papel e conhecimento das pessoas. Segurança cibernética é a parte que trata do ambiente digital: redes, sistemas, nuvem, dispositivos e identidades. Na prática, os dois termos andam juntos, e normas como a ISO/IEC 27001 cobrem ambos. Veja também os pilares da segurança da informação.
As principais ameaças às empresas
| Ameaça | O que é | Guia |
|---|---|---|
| Ransomware | Sequestro de dados e sistemas por criptografia, muitas vezes com roubo de dados e extorsão | Ransomware: guia para empresas |
| Phishing e engenharia social | Golpes que enganam pessoas para roubar credenciais, dados ou dinheiro | O que é phishing |
| Fraude de pagamento | Boleto adulterado, falso fornecedor, Pix e BEC | Golpes com Pix, boleto e WhatsApp |
| Roubo de identidade e credenciais | Uso de senhas vazadas ou sessões sequestradas para entrar como usuário legítimo | Proteção de identidade |
| Exploração de vulnerabilidades | Ataques a sistemas sem correção, expostos na internet | Gestão de vulnerabilidades |
| Ataques a aplicações e DDoS | Invasão de sites e APIs e derrubada de serviços por excesso de tráfego | DDoS |
| Vazamento de dados | Saída não autorizada de dados pessoais ou estratégicos | O que é DLP |
Como estruturar a segurança cibernética: as 6 funções do NIST CSF 2.0
O NIST Cybersecurity Framework 2.0, publicado em 2024, organiza um programa de segurança em seis funções, e é uma boa forma de avaliar a maturidade:
- Governar: estratégia, papéis, políticas, gestão de riscos, inclusive de fornecedores.
- Identificar: inventário de ativos, dados e riscos.
- Proteger: identidade e MFA, controle de acesso, proteção de endpoints e dados, conscientização.
- Detectar: monitoramento contínuo e detecção de ameaças, normalmente por um SOC.
- Responder: plano de resposta, contenção, comunicação e análise de incidentes.
- Recuperar: restauração com backup e continuidade de negócios.
Cibersegurança e regulação no Brasil
- LGPD: exige medidas de segurança para proteger dados pessoais (art. 46) e a comunicação de incidentes relevantes à ANPD e aos titulares.
- Setor financeiro: a Resolução CMN nº 4.893 exige política de segurança cibernética, plano de resposta a incidentes e regras para contratação de nuvem.
- Política Nacional de Cibersegurança (PNCiber): instituída pelo Decreto nº 11.856/2023.
- Marco legal em discussão: acompanhe o Marco Legal da Cibersegurança (PL 4752/2025).
Por onde começar
- Ative MFA para e-mail, acesso remoto e contas privilegiadas.
- Tenha backup imutável e teste a restauração. Veja backup imutável contra ransomware.
- Corrija primeiro as vulnerabilidades exploradas ativamente e os sistemas expostos na internet.
- Monitore 24x7: ataques acontecem à noite e nos fins de semana.
- Treine as pessoas com simulações de phishing contínuas.
- Escreva e teste o plano de resposta a incidentes.
Segurança cibernética com a Tripla
A Tripla organiza a segurança em três camadas: disponibilidade, proteção e conformidade. Na proteção, o CyberWatch entrega SOC e MDR 24x7, integrado a identidade, WAF, microssegmentação e conscientização. Na conformidade, a plataforma Autoritas e a consultoria de GRC apoiam LGPD, ISO 27001 e regulações setoriais.
