Segurança defensiva é processo em camadas e contínuo. Pilares centrais:
- Senhas fortes e únicas + gerenciador de senhas.
- Defesas de rede: Firewall, IDS/IPS, NAT, segmentação de rede.
- Gestão de patches: Auto-update OS, apps, firmware; remova software não usado.
- Proteção de endpoint: AV/EDR confiável, scans regulares.
- Treinamento de usuários: Conscientização de phishing, engenharia social, conformidade de políticas.
- Segurança física: Salas de servidores trancadas, controle de acesso, câmeras.
- Backups criptografados (offsite/offline) + restaurações testadas.
- Menor privilégio: Direitos de acesso mínimos; elevação just-in-time.
- Acesso remoto seguro: VPN/SSH + MFA (2FA).
- Monitoramento de logs e SIEM para detecção de anomalias.
- Plano de resposta a incidentes + exercícios de mesa regulares.
Novas ameaças surgem diariamente — mantenha-se informado (feeds CVE, avisos de vendors, ISACs) e adapte.
