← Segurança de TI

A senha de uma pessoa abre a empresa inteira

O e-mail de cada funcionário dá acesso a clientes, fornecedores e pagamentos. Conta sem verificação em duas etapas, ex-funcionário com acesso e site desatualizado são as portas mais usadas.

O tamanho do problema

99,2%

menos risco de invasão quando a conta tem verificação em duas etapas, segundo estudo da Microsoft com contas reais. Mesmo com a senha vazada, a redução foi de 98,6%.

Fonte: Microsoft Research, 2023
91%

das 11.334 falhas novas encontradas em 2025 na plataforma de sites mais usada do mundo estavam nos complementos instalados, não na plataforma. Quase metade não tinha correção quando foi divulgada.

Fonte: Patchstack, State of WordPress Security 2026
5 horas

foi o tempo típico entre a divulgação de uma falha de site e o ataque em massa, nas falhas mais exploradas.

Fonte: Patchstack, State of WordPress Security 2026

O que já aconteceu

2025

E-mail invadido trocou o beneficiário dos boletos

Criminosos invadiram o e-mail corporativo de uma empresa de Rio Verde (GO) e alteraram os boletos enviados aos clientes: 7 pagamentos desviados, R$ 54 mil.

Fonte: Diário do Pará
2025

Ex-funcionário entrou nos sistemas

Um ex-analista de TI de um supermercado de Maceió invadiu os sistemas da empresa, desligou as câmeras e desviou cerca de R$ 40 mil.

Fonte: TNH1
2018

Acesso que ficou depois da saída

Cinco meses depois de sair da Cisco, um ex-engenheiro ainda tinha acesso à nuvem da empresa e apagou 456 máquinas virtuais. O conserto custou cerca de US$ 2,4 milhões.

Fonte: Infosecurity Magazine

Site e contas em ordem

  • Verificação em duas etapas obrigatória em todas as contas de e-mail da equipe.
  • Ex-funcionários e contas esquecidas removidos, e administradores reduzidos ao mínimo.
  • Alerta de login estranho e bloqueio de encaminhamento automático para fora da empresa.
  • Gerenciador de senhas para a equipe e mapa de quem tem acesso a quê.
  • Site com cadeado de segurança correto, sempre atualizado e com backup diário guardado fora da hospedagem.

Do domínio à norma do setor