A defesa vence campeonatos: Por que a cibersegurança é um esporte de equipe

A Copa do Mundo está aqui.

2026. EUA, México, Canadá. Se você já esteve em um estádio durante uma partida eliminatória, ou assistiu a uma com pessoas que realmente se importam, sabe que não há nada igual. Você está assistindo 22 jogadores tomarem decisões em frações de segundo em tempo real, sabendo que tudo pode mudar por um momento que você não viu chegando.

Como você provavelmente pode perceber, sou fã. Na verdade, sou mais que um fã. Sou um treinador. Claro, é para um time de futebol sub-9 (ou soccer, como o resto do mundo chama), mas ainda assim um treinador. Divagando.

Meu ponto é que penso muito em futebol. E quanto mais penso neste verão, mais volto a uma coisa: futebol e cibersegurança são o mesmo jogo.

No campo, você defende suas cores, seu time e seu escudo. Na segurança, você defende seus dados, suas pessoas e sua organização. De fora, as apostas parecem muito diferentes. Mas quando você está olhando para uma notificação de violação às 2 da manhã, elas parecem iguais.

Construído antes do kickoff

A razão pela qual o futebol funciona como metáfora para segurança é que a lógica subjacente é a mesma: a defesa é construída antes do ataque, não montada em resposta a ele. É para isso que serve uma formação: é a forma que um time constrói estrategicamente antes do início para resistir à pressão dos atacantes e avançar.

Equipes defensivas fortes não apenas reagem a ataques; elas negam espaço antes que a bola chegue. Sua formação comprime as faixas, remove lacunas e torna as opções de ataque previsíveis.

É por isso que até os melhores especialistas em faltas raramente marcam em bolas paradas, quando as defesas estão mais organizadas. Em vez disso, a maioria dos gols vem das transições, como quando a posse de bola muda de mãos e a formação não teve tempo de se recuperar. Quando isso acontece, as lacunas na defesa são expostas e exploradas. Não porque seus defensores não fossem bons o suficiente, mas porque a formação deles foi quebrada.

A arquitetura de segurança funciona da mesma forma. Controles de acesso, políticas de menor privilégio e configurações base não são coisas que você implementa como reação a um ataque. Elas são sua forma defensiva. E essa forma é testada por suas próprias “transições”, como quando um novo funcionário recebe mais acesso do que precisa, uma saída é adiada por semanas ou uma fusão é concluída antes que os ambientes de identidade sejam reconciliados. Esses são os momentos em que sua forma está entre estados, e os atacantes procuram exatamente essa janela.

Futebol e segurança são ambos ambientes adversariais onde o timing muitas vezes vence a força. As equipes técnicas adversárias estudam as tendências defensivas antes de uma partida para reconhecer quando está vulnerável, e os atacantes em segurança fazem o mesmo. Eles analisam seu ambiente antes de agir. A vantagem vai para quem encontrar as brechas primeiro.

Infelizmente, a maioria das organizações nem sequer conhece sua própria forma.

Diga-me se isso soa familiar. Você comprou um credential vault, adicionou um EDR, colocou uma camada de Privileged Access Management e depois trouxe uma ferramenta DLP, mas somente depois de os resultados da auditoria saírem. Cada produto foi adicionado como resposta ao que estava em crise naquele trimestre. E isso porque ninguém nunca sentou com você e disse: “ok, aqui está sua formação.”

Então você acaba com o que vemos em quase todas as conversas com clientes: pessoas inteligentes, boas ferramentas e posições no campo sem ninguém para cobri-las.

Uma violação não significa que sua equipe foi ruim. Alguns dos seus jogadores foram até ótimos. O problema foi que você protegeu um lado do campo enquanto deixava o outro aberto.

A formação

No futebol, as formações afetam tudo. Um time no 4-3-3 joga um jogo completamente diferente de um time no 3-5-2. São os mesmos onze jogadores, mas em uma postura totalmente diferente.

Para a segurança, penso que a forma certa é um 4-3-3, variante defensiva. Eis como se apresenta:

Um guardião das credenciais. Uma linha de quatro defensores para dar profundidade onde você mais precisa: comportamento do endpoint, least privilege e os canais por onde os dados podem escapar. Três no meio-campo para ler o risco de acesso, rastrear mudanças e manter o diretório limpo. E uma linha de frente para governar identity e auditar cada ação, com a plataforma atuando como o maestro do jogo: visibilidade unificada entre dados e identity, para que você possa ver o campo antes que as ameaças se desenvolvam.

Uma formação, sem lacunas. Isso cobre todo o lado de identidade e dados do seu ambiente, onde a maioria dos ataques encontra seu caminho.

O que estou pedindo que você faça

Enquanto todos estamos atentos à Copa do Mundo, peço que reserve alguns minutos e pense como um treinador de futebol. Pegue um pedaço de papel. Use a formação acima como guia e mapeie o que cada ferramenta na sua pilha de segurança está protegendo. Seja honesto sobre suas lacunas.

É assim que você começa a analisar bem sua postura de risco. Você encontra o que ninguém está cobrindo. E, uma vez que você vê, pode começar a corrigir.

Se quiser ver a formação completa, com cada posição, cada cenário de ameaça e cada princípio explicado com mais detalhes, acesse nossa página Security XI.

E no dia 14 de julho, o CEO da Netwrix, Grady Summers, e o ex-capitão da USMNT, Claudio Reyna, estarão conduzindo um webinar onde explicarão tudo ao vivo. Traga suas perguntas mais difíceis. A equipe está contando com isso.

Uma linha defensiva pode resistir por 90 minutos e ainda assim perder por uma única falha na marcação no tempo de acréscimo. Você pode ter as ferramentas mais brilhantes e ainda assim ser invadido porque um pequeno detalhe não foi monitorado.

A defesa vence campeonatos, não porque seja mais chamativa que o ataque. É o contrário. A defesa vence porque é um sistema. Um onde cada posição está coberta e cada jogador sabe exatamente do que é responsável. Seu programa de segurança não deveria ser diferente.