Seu funcionário saiu do escritório. Seus dados foram junto?
O trabalho híbrido transformou completamente o conceito de perímetro corporativo. Hoje, os colaboradores acessam sistemas de casa, hotéis, aeroportos e espaços de coworking. Prestadores de serviço utilizam aplicações internas, fornecedores trocam informações com a empresa e dados circulam continuamente entre plataformas SaaS.
Ao mesmo tempo, dispositivos pessoais passaram a fazer parte da rotina profissional. Ferramentas de inteligência artificial generativa também estão sendo adotadas, muitas vezes antes que a organização estabeleça políticas claras para seu uso. Nesse cenário, proteger somente a rede interna já não é suficiente.
A pergunta central deixou de ser “como proteger o escritório?” e passou a ser: como proteger usuários, aplicações e dados independentemente do local de trabalho?
O perímetro corporativo mudou
Durante muito tempo, as estratégias de segurança foram baseadas na ideia de que computadores, sistemas e informações estavam concentrados dentro da infraestrutura da empresa. Firewalls controlavam o acesso à rede, VPNs conectavam usuários remotos e soluções de endpoint protegiam os equipamentos corporativos.
Esse modelo perdeu eficiência com a expansão da nuvem. Microsoft 365, Google Workspace, Salesforce e outras plataformas SaaS passaram a armazenar e processar informações essenciais fora do ambiente físico da organização. Paralelamente, aplicações privadas continuam distribuídas entre datacenters, nuvens privadas e diferentes ambientes tecnológicos.
O navegador tornou-se a principal porta de entrada para esse ecossistema. É por meio dele que o colaborador acessa e-mail, arquivos, sistemas financeiros, plataformas de atendimento, ferramentas de colaboração e serviços de inteligência artificial. Por isso, a proteção precisa estar presente exatamente onde o trabalho acontece.
Sophos Workspace Protection: segurança no ambiente de trabalho
O Sophos Workspace Protection foi desenvolvido para apoiar empresas que precisam proteger o trabalho moderno. A solução reúne diferentes camadas em uma arquitetura integrada, administrada pelo Sophos Central.
Entre os recursos estão:
– proteção especializada para o navegador;
– acesso baseado em Zero Trust Network Access (ZTNA);
– segurança de DNS;
– controles para proteção de dados;
– monitoramento complementar de e-mail;
– políticas voltadas a usuários, dispositivos e aplicações.
A proposta é permitir que a organização mantenha visibilidade e controle sobre o workspace, mesmo quando o colaborador está fora do escritório, utiliza um dispositivo pessoal ou acessa aplicações hospedadas na nuvem.
O navegador como nova porta de entrada
O navegador concentra uma parte significativa das atividades corporativas. Nele, o usuário pode abrir documentos, enviar arquivos, acessar sistemas internos, compartilhar informações e utilizar ferramentas de IA.
O Sophos Protected Browser leva os controles de segurança para esse ambiente. Dessa forma, a empresa pode aplicar políticas diretamente no ponto de acesso às aplicações e aos dados, sem depender exclusivamente da rede corporativa.
O objetivo não é bloquear o trabalho, mas reduzir riscos como download indevido, uso de credenciais roubadas, acesso a sites maliciosos, cópia de informações sensíveis e compartilhamentos fora das regras estabelecidas.
O colaborador precisa da aplicação, não da rede inteira
Um dos princípios do modelo Zero Trust é conceder apenas o acesso necessário para a execução da atividade. Em vez de colocar um usuário remoto dentro de toda a rede por meio de uma VPN, o ZTNA permite disponibilizar somente a aplicação autorizada.
Essa abordagem reduz a superfície de ataque e limita o impacto de uma eventual invasão. Se uma conta for comprometida, o invasor não terá automaticamente acesso a todos os sistemas internos.
Além disso, o controle pode considerar identidade, dispositivo, localização, contexto da conexão e nível de risco. Assim, o acesso deixa de ser uma permissão estática e passa a ser avaliado de forma mais inteligente.
BYOD, terceiros e prestadores de serviço
Nem sempre o computador usado para acessar dados corporativos pertence à empresa. Dispositivos pessoais, equipamentos de parceiros e máquinas de prestadores podem não seguir os mesmos padrões de atualização, criptografia e proteção aplicados aos ativos corporativos.
Esse cenário exige uma estratégia que não dependa apenas da instalação de agentes no dispositivo. A organização precisa controlar o acesso às aplicações e proteger os dados mesmo quando não possui domínio completo sobre o equipamento.
Com uma arquitetura de workspace protection, torna-se possível estabelecer regras específicas para BYOD e usuários externos, restringindo funcionalidades de acordo com o risco. Um prestador pode acessar determinada aplicação sem visualizar toda a infraestrutura, enquanto um colaborador pode receber permissões adicionais conforme suas responsabilidades.
Shadow IT: o risco de não enxergar
O Shadow IT surge quando funcionários adotam ferramentas sem aprovação ou conhecimento da área de tecnologia. Pode ser um serviço de armazenamento, uma plataforma de compartilhamento, um aplicativo de produtividade ou qualquer solução utilizada para agilizar tarefas.
O problema não está apenas na existência dessas ferramentas, mas na falta de visibilidade. Sem saber quais aplicações são usadas, a empresa não consegue avaliar os riscos, controlar permissões ou identificar o envio de informações sensíveis.
A análise do tráfego, dos acessos e do comportamento dos usuários ajuda a mapear esse ambiente. Com mais visibilidade, a organização pode substituir ferramentas inadequadas, autorizar alternativas seguras e criar políticas compatíveis com a realidade das equipes.
Shadow AI e proteção contra vazamento de informações
A inteligência artificial generativa introduziu uma nova preocupação: o envio de informações corporativas para serviços externos. Funcionários podem inserir contratos, dados de clientes, códigos, relatórios ou informações estratégicas em ferramentas de IA sem compreender plenamente como esses conteúdos serão tratados.
A empresa precisa definir quais usos são permitidos, quais dados são considerados confidenciais e quais serviços podem ser acessados. Também é importante orientar os colaboradores, pois políticas eficazes dependem de conscientização e controles técnicos.
A proteção pode incluir identificação de aplicações de IA, bloqueio de determinados serviços, restrição de uploads e prevenção contra a exposição de dados sensíveis. O objetivo é permitir inovação sem transformar a inteligência artificial em um novo canal de vazamento.
DNS Protection: uma camada que acompanha o endpoint
A proteção de DNS atua antes que o usuário estabeleça uma conexão com um endereço potencialmente perigoso. Ao bloquear domínios associados a malware, phishing, fraude ou outras ameaças, essa camada interrompe muitos ataques em sua origem.
Como o recurso acompanha o endpoint, ele pode continuar funcionando mesmo quando o dispositivo está fora da rede corporativa. Isso é especialmente importante para equipes remotas, que não passam pelo firewall da empresa durante toda a jornada.
A segurança de DNS não substitui outras ferramentas, mas complementa a proteção do endpoint, do navegador, do e-mail e das aplicações.
E-mail: uma camada complementar
O e-mail continua sendo um dos principais vetores de ataque. Mensagens fraudulentas podem induzir o usuário a revelar credenciais, abrir arquivos maliciosos ou acessar páginas falsas.
Mesmo empresas que já possuem soluções de segurança para correio eletrônico podem se beneficiar de camadas adicionais de análise e monitoramento. A combinação de proteção no e-mail, navegador, DNS e endpoint amplia a capacidade de detectar ameaças em diferentes momentos da cadeia de ataque.
Essa abordagem também ajuda a reduzir o risco de comprometimento de contas, especialmente quando os criminosos utilizam engenharia social e campanhas direcionadas.
Quatro tecnologias em uma estratégia única
Firewall, endpoint, navegador e segurança de identidade não devem operar como elementos isolados. Cada tecnologia protege uma parte do ambiente, mas os riscos atuais atravessam várias camadas.
O firewall controla a rede. O endpoint protege o dispositivo. O ZTNA restringe o acesso às aplicações. O navegador acompanha a interação com os serviços digitais. O DNS bloqueia destinos perigosos. O e-mail analisa mensagens e possíveis tentativas de fraude.
Quando essas capacidades são integradas, a organização consegue centralizar políticas, melhorar a visibilidade e responder com mais rapidez. A gestão unificada também reduz a complexidade operacional e evita que equipes trabalhem com informações fragmentadas.
O que muda para o negócio?
A principal mudança é a possibilidade de proteger o trabalho sem exigir que ele volte a depender de um local físico. A empresa passa a controlar acessos, aplicações e dados com base no contexto de cada usuário e dispositivo.
Entre os benefícios estão:
– redução da exposição da rede interna;
– maior segurança para trabalho remoto e híbrido;
– controle mais preciso sobre aplicações SaaS;
– proteção para dispositivos pessoais e usuários externos;
– identificação de Shadow IT e Shadow AI;
– prevenção contra acesso a sites maliciosos;
– redução do risco de vazamento de dados;
– administração centralizada das políticas de segurança.
O trabalho híbrido exige uma arquitetura igualmente híbrida. A proteção precisa acompanhar o colaborador, alcançar o navegador, observar o uso das aplicações e controlar os dados durante todo o ciclo de acesso.
A Mindsec disponibiliza o Sophos Workspace Protection para empresas que desejam transformar essa estratégia em uma implementação prática de Segurança da Informação. Com uma abordagem integrada, a organização deixa de proteger apenas a rede e passa a proteger o ambiente real onde o trabalho acontece.