Os últimos anos transformaram profundamente a maneira como vivemos e trabalhamos, sobretudo depois do surgimento da pandemia de COVID-19. Se, por um lado, o distanciamento social e as restrições de circulação trouxeram desafios sem precedentes, por outro, a digitalização acelerada provou ser uma saída eficaz para garantir que muitas atividades continuassem acontecendo. Empresas adotaram o modelo de trabalho remoto, médicos passaram a atender pacientes por videochamada, escolas migraram para plataformas de ensino online e incontáveis processos foram repensados para um ambiente conectado.
Essas mudanças, embora tenham garantido o funcionamento de diversos setores, também abriram espaço para novos riscos de segurança, criando um cenário de alta vulnerabilidade digital. Criminosos virtuais se aproveitaram do contexto de incerteza e vulnerabilidade para lançar golpes mais sofisticados, visando dados pessoais, propriedade intelectual e sistemas críticos de empresas. Enquanto isso, muitas empresas e usuários não estavam preparados para a rápida escalada das ameaças digitais..
Este texto explora as lições que o cenário de pandemia nos deixou, tanto no plano individual quanto no corporativo, destacando como algumas práticas e reflexões podem continuar valendo no futuro. Além de aprofundar nas vulnerabilidades que surgiram — ou foram potencializadas — durante a crise sanitária, também apresentamos estratégias para lidar melhor com eventos inesperados e construir resiliência digital.
A Aceleração da Digitalização
A pandemia forçou a sociedade a adotar soluções online em um ritmo sem precedentes. De repente, ferramentas de videoconferência, sistemas de compartilhamento de arquivos e serviços de cloud computing ganharam protagonismo. Essa adoção rápida, contudo, mostrou que muitas organizações não estavam prontas para uma expansão tão grande de seus perímetros de segurança.
Para muitas empresas, a pressa em viabilizar o trabalho remoto sobrepôs as boas práticas de TI, deixando brechas que cibercriminosos exploraram rapidamente. VPNs configuradas às pressas, falta de autenticação de múltiplos fatores (MFA) em sistemas críticos, ausência de segmentação de rede para funcionários remotos e até a carência de treinamentos adequados para equipes se tornaram uma porta de entrada para incidentes. Até mesmo setores que antes operavam basicamente de forma presencial, como escritórios jurídicos ou áreas administrativas, passaram a depender de soluções online, aumentando ainda mais a superfície de ataque.
Muitos usuários adotaram ferramentas de videoconferência sem se atentar às configurações de privacidade, aumentando riscos de exposição de dados. Já para os estudantes e docentes, a migração para plataformas de ensino a distância trouxe a necessidade de aprender não só novos métodos de ensino, mas também práticas de segurança digital que não estavam no radar de grande parte das escolas e universidades.
Golpes e Ciberataques em Alta
O cenário de pandemia foi terreno fértil para o surgimento de golpes relacionados à COVID-19. Desde campanhas de phishing disfarçadas de informativos de saúde até promoções falsas de máscaras e vacinas, os criminosos aproveitaram a sede de informação da população para disseminar links maliciosos e capturar dados de cartão de crédito ou senhas de e-mail.
A demanda por informações sobre o vírus, somada à ansiedade coletiva, impulsionou o sucesso de golpes de engenharia social. Usuários eram levados a clicar em páginas que prometiam acesso a estatísticas atualizadas da pandemia, dicas de prevenção e até agendamento prioritário de vacinas. Esses sites, contudo, solicitavam cadastros que incluíam dados pessoais e, em alguns casos, instalavam malwares de coleta de informações.
No meio corporativo, o ransomware viveu um verdadeiro “boom” de ataques. Organizações de saúde, instituições de pesquisa e empresas em geral foram alvos preferenciais, pois um ataque bem-sucedido durante a pandemia poderia forçar o pagamento de resgates elevados, dada a urgência das atividades. A tática de dupla extorsão (bloquear e ameaçar vazar dados) se tornou mais comum, aumentando a pressão sobre as vítimas para efetuar pagamentos ou negociar com cibercriminosos.
Privacidade e Confidencialidade em Xeque
Outro ponto crítico durante a pandemia foi a garantia de privacidade das informações coletadas em iniciativas de saúde pública e rastreamento de contato. Muitas tecnologias surgiram para mapear possíveis contágios, usando dados de geolocalização ou cadastros de aplicativos de monitoramento. Embora esses recursos tenham sido úteis para conter a disseminação do vírus, também geraram questionamentos sobre a quantidade de dados coletados e o tempo em que essas informações ficariam armazenadas.
Há o risco de esses dados, se mal gerenciados, vazarem ou serem comercializados ilegalmente, expondo informações de saúde e hábitos de localização dos usuários. A falta de clareza em políticas de privacidade e termos de uso de aplicativos ligados à pandemia trouxe à tona a importância de um escrutínio maior por parte dos órgãos reguladores e da sociedade em geral. Em paralelo, empresas privadas que desenvolveram soluções de rastreamento ou ofereciam serviços de telemedicina precisaram lidar com regras como LGPD e GDPR, além de auditar sistematicamente suas práticas de coleta de dados.
Trabalho Remoto e Continuidade de Negócios
Uma das maiores lições deixadas pela pandemia foi a relevância de se ter um plano de continuidade de negócios (BCP) robusto. O home office, adotado quase da noite para o dia, expôs a falta de preparo de muitas organizações para lidar com problemas de infraestrutura, falhas de conectividade e suporte remoto aos funcionários. Além disso, os usuários passaram a usar dispositivos pessoais para acessar sistemas corporativos, elevando o risco de infecção por malwares e perda de informações confidenciais.
Empresas que já tinham estruturas de backup e recuperação de desastres bem definidas conseguiram migrar para o modelo remoto de forma mais segura. Em contrapartida, as que não possuíam essas medidas prontas precisaram buscar soluções emergenciais, como a adoção de serviços de nuvem sem políticas de acesso adequadas. Esse cenário reforçou a necessidade de planejar, testar e atualizar regularmente planos de continuidade, considerando ameaças não só tecnológicas, mas também eventos externos de grande escala, como foi o caso do surto de COVID-19.
Educação e Conscientização Como Aliadas
Para muitos usuários, a pandemia foi o primeiro contato com um volume tão intenso de ameaças digitais. Golpes de phishing, burlas em aplicativos de mensagens, falsificação de identidades digitais — tudo isso faz parte do cenário que se intensificou nos últimos anos. Nesse sentido, programas de educação e conscientização se revelaram cruciais para reduzir as chances de sucesso dos ataques.
Treinamentos online passaram a fazer parte da rotina de diversas empresas, focando tanto em questões básicas, como a escolha de senhas complexas e a identificação de links suspeitos, quanto em aspectos avançados de segurança em nuvem e proteção de dados sensíveis. Esse tipo de iniciativa demonstrou que o fator humano continua sendo um elo central da segurança: mesmo com boas ferramentas de proteção, se os colaboradores não sabem identificar riscos e usar os sistemas corretamente, as falhas se tornam inevitáveis.
Novo Normal e Boas Práticas de Segurança
A pandemia impulsionou mudanças duradouras na forma como trabalhamos e interagimos no mundo digital. Ainda que a situação sanitária tenha se estabilizado em muitos locais, muitas empresas optaram por manter modelos híbridos ou totalmente remotos de trabalho, perpetuando alguns dos desafios de segurança já mencionados. Por outro lado, a experiência adquirida ao lidar com incidentes em larga escala forneceu aprendizados valiosos:
-
- Segmentação de rede e MFA: Adotar políticas de autenticação multifator e segmentar recursos críticos ajuda a conter possíveis brechas caso uma conta seja comprometida.
- Monitoramento contínuo: Ferramentas de SIEM (Security Information and Event Management) e análise de logs devem ser prioridade para detectar anomalias e responder a incidentes em tempo hábil.
- Gestão de vulnerabilidades: Com muitos endpoints fora do perímetro corporativo, é fundamental possuir processos de patching e atualização que atinjam todos os dispositivos usados pelos colaboradores.
- Políticas de backup consistentes: O ransomware continua em alta, então manter backups offline e testados periodicamente garante recuperação rápida sem depender do pagamento de resgates.
- Planos de continuidade revisados: Aprender com a experiência e incorporar cenários de pandemia ou desastres de grande escala nos exercícios de tabletop e simulações de crises.
A incorporação dessas práticas não deve se restringir a períodos de crise, mas se tornar parte da cultura organizacional, reforçando a ideia de que segurança é um processo contínuo e participativo.
Nova Perspectiva Sobre a Proteção Digital
O quadro pandêmico trouxe, de forma drástica, a percepção de que o digital não é apenas um “acessório” dos negócios. Se antes, em muitos casos, a transformação digital era um plano de médio a longo prazo, a COVID-19 tornou essa modernização uma urgência, revelando a importância de soluções que asseguram tanto a produtividade quanto a proteção de dados sensíveis. Muitas organizações se viram obrigadas a acelerar projetos de segurança que estavam engavetados, enquanto outras, sem qualquer iniciativa anterior, entraram em modo de sobrevivência, tentando resolver problemas à medida que surgiam.
Ficou claro que a cibersegurança e a continuidade de negócios estão intimamente ligadas: não há como garantir a operação ininterrupta sem proteger os ativos críticos de ameaças virtuais cada vez mais complexas. As lições deixadas pela pandemia digital ressaltam a necessidade de combinar ferramentas tecnológicas de ponta, práticas de gestão de riscos e treinamento constante das equipes, pois cada colaborador é parte da linha de defesa.
A crescente dependência de ferramentas online e a expansão dos serviços em nuvem desafiam empresas a repensarem sua arquitetura de rede e suas políticas de acesso, priorizando estratégias de Zero Trust, monitoramento inteligente e mentalidade proativa. Dessa forma, não apenas é possível sobreviver a crises como a gerada pela COVID-19, mas sair delas mais forte e preparada para os desafios que o futuro possa trazer.
Para se manter atualizado sobre as últimas tendências em tecnologia e segurança da informação, não deixe de visitar o blog da Virtuaworks. Lá você encontrará artigos aprofundados, dicas e novidades que ajudarão a preparar sua organização para enfrentar cenários incertos, fortalecendo a resiliência digital em qualquer circunstância.
0 comentários