Durante o Security Leaders Nacional, o CISO da Natura destacou um ponto essencial: a estratégia de segurança das empresas precisa incluir toda a cadeia de fornecedores, veja aqui.
Nos últimos 12 meses, a companhia enfrentou ameaças como Ransomware as a Service, engenharia social impulsionada por IA e até aliciamento de funcionários – um cenário que demonstra como o elo mais vulnerável nem sempre está dentro da própria organização.
E 2025 reforçou essa realidade. Um dos incidentes mais graves em segurança cibernética no Brasil envolveu o recrutamento de um funcionário terceirizado, que concedeu acessos privilegiados a criminosos.
Segundo análise técnica publicada pelo Segura, o caso expôs fragilidades significativas na gestão de acessos e destacou a urgência de adotar rastreamento, inteligência de ameaças em tempo real e defesa colaborativa em todo o ecossistema da empresa.
Esses eventos deixam claro: não há segurança cibernética completa sem o envolvimento da cadeia de fornecedores.
Como fortalecer esse elo
Avalie riscos e criticidade – Classifique fornecedores com base em impacto e exposição, de forma criteriosa e não genérica.
Controle de acessos – Conceda apenas os privilégios necessários, com regras claras de autenticação.
Audite constantemente – Monitore o que terceiros fazem em seu ambiente e mantenha rastreabilidade total.
Implemente autenticação multifator – Exija credenciais exclusivas e duplo fator de verificação para todos os acessos externos.
Invista em soluções de gestão de terceiros – Facilite o controle e a visibilidade sobre quem acessa seu ambiente.
Uma abordagem moderna e segura
O Domum de Acesso Remoto da Segura é uma solução que permite gerenciar, com precisão, os níveis de acesso de colaboradores, fornecedores e terceiros.
Com ele, é possível garantir que o trabalho remoto e as manutenções externas ocorram de forma segura, controlada e rastreável, um passo essencial para mitigar riscos e manter a integridade do ambiente.
A Redix apoia empresas na construção dessa jornada de segurança completa, do firewall à gestão de fornecedores, conectando pessoas, processos e tecnologia.
Fale com nossa equipe e descubra como proteger toda a sua cadeia de suprimentos com eficiência e visibilidade.
