Seu funcionário saiu do escritório. Seus dados foram junto?
O trabalho híbrido transformou o conceito tradicional de perímetro corporativo. Se os colaboradores podem trabalhar de casa, em hotéis, aeroportos ou espaços de coworking, a segurança também precisa acompanhar esses diferentes ambientes.
Atualmente, funcionários acessam sistemas internos, plataformas SaaS, e-mails e arquivos corporativos a partir de diversos locais. Prestadores de serviço e parceiros utilizam aplicações da empresa, dispositivos pessoais entram na rotina profissional e ferramentas de inteligência artificial generativa são incorporadas ao trabalho – muitas vezes antes mesmo de existirem regras claras para seu uso.
Nesse cenário, proteger somente a rede já não é suficiente. Firewall, VPN e soluções tradicionais de endpoint continuam importantes, mas não resolvem sozinhos o desafio de proteger usuários, aplicações e dados quando o trabalho acontece fora do ambiente controlado da organização.
O novo perímetro está no workspace
Durante muito tempo, a arquitetura de segurança foi criada com base em uma premissa simples: computadores, sistemas e informações estavam dentro da rede corporativa. Esse modelo perdeu força com a adoção da nuvem e da mobilidade.
Aplicações como Microsoft 365, Google Workspace e Salesforce passaram a concentrar processos essenciais do negócio. Ao mesmo tempo, sistemas privados continuam distribuídos entre data centers e ambientes de nuvem. Funcionários, fornecedores e parceiros precisam acessar esses recursos de praticamente qualquer lugar.
O navegador tornou-se uma das principais portas de entrada para o ambiente corporativo. É por ele que o usuário acessa e-mail, armazenamento em nuvem, sistemas empresariais, aplicações SaaS e serviços de inteligência artificial. Por isso, a proteção precisa estar presente exatamente onde o trabalho acontece.
O Sophos Workspace Protection foi desenvolvido para esse contexto. A solução combina segurança do navegador, Zero Trust Network Access (ZTNA), proteção DNS, controles de dados e uma camada complementar de segurança para e-mail, com administração centralizada no Sophos Central.
Proteção no navegador, sem ampliar o acesso
O Sophos Protected Browser leva os controles de segurança diretamente para a sessão de trabalho. Isso permite proteger aplicações e informações sem conceder ao colaborador acesso amplo à rede inteira.
Essa abordagem segue o princípio do menor privilégio: o funcionário recebe acesso somente ao recurso necessário para executar sua atividade. Assim, mesmo que o dispositivo esteja fora do escritório ou não pertença à empresa, a organização reduz a exposição de sistemas internos e dados sensíveis.
A estratégia também ajuda a separar atividades pessoais e profissionais. O usuário pode utilizar o mesmo computador para diferentes finalidades, enquanto os recursos corporativos permanecem submetidos a políticas específicas de proteção, autenticação e controle.
BYOD, terceiros e prestadores de serviço
Dispositivos pessoais e equipamentos de terceiros representam um desafio constante. Nem sempre é possível instalar agentes, aplicar configurações corporativas ou controlar integralmente o computador utilizado para acessar informações empresariais.
Com o ZTNA, a empresa pode substituir a confiança implícita no acesso à rede por uma validação baseada em identidade, contexto e política. Em vez de colocar o usuário dentro da rede, a tecnologia autoriza o acesso apenas à aplicação necessária.
Esse modelo é especialmente útil para fornecedores, consultores e prestadores de serviço. A organização consegue oferecer acesso controlado sem expor toda a infraestrutura e sem transformar cada conexão externa em uma extensão permanente da rede interna.
Shadow IT: o risco de não enxergar
Quando colaboradores utilizam aplicações sem aprovação ou conhecimento da área de tecnologia, surge o chamado Shadow IT. São serviços de armazenamento, compartilhamento de arquivos, comunicação e produtividade que podem receber informações corporativas sem a devida avaliação.
O problema não está apenas na existência dessas ferramentas, mas na ausência de visibilidade. Sem saber quais aplicações são utilizadas, a empresa não consegue avaliar riscos, definir políticas ou impedir o envio indevido de dados.
A proteção do workspace ajuda a ampliar essa visibilidade e a aplicar regras de uso de acordo com o nível de risco de cada serviço. Dessa forma, a empresa pode bloquear comportamentos perigosos, orientar o usuário e preservar a produtividade sem perder o controle sobre as informações.
Shadow AI e o uso corporativo da inteligência artificial
A inteligência artificial generativa já faz parte da rotina de muitos profissionais. Funcionários recorrem a essas ferramentas para resumir documentos, criar textos, analisar informações, desenvolver códigos e automatizar tarefas.
Entretanto, o envio de dados internos para uma plataforma de IA pode provocar vazamentos, descumprir políticas de privacidade e expor propriedade intelectual. O risco aumenta quando a empresa não sabe quais serviços são utilizados nem que tipo de conteúdo é compartilhado.
Por isso, é importante estabelecer políticas específicas para IA. A organização pode definir quais ferramentas são permitidas, restringir o envio de informações confidenciais e monitorar comportamentos incompatíveis com as regras internas. A orientação aos usuários também é indispensável: tecnologia e conscientização precisam atuar em conjunto.
DNS Protection: uma camada que acompanha o endpoint
A proteção DNS bloqueia o acesso a domínios associados a malware, phishing, botnets, ransomware e outras ameaças. Como o controle acompanha o dispositivo, ele continua funcionando mesmo quando o usuário está fora da rede corporativa.
Essa camada é importante porque muitas ameaças começam com um clique em um link malicioso. Ao impedir a resolução de endereços perigosos, a organização reduz a possibilidade de o usuário chegar até uma página fraudulenta ou baixar conteúdo nocivo.
O recurso também pode contribuir para o cumprimento de políticas de navegação, impedindo categorias de sites que representem risco elevado para o negócio.
E-mail como camada complementar
O e-mail continua sendo um dos principais vetores de ataque. Mensagens falsas, arquivos maliciosos e tentativas de roubo de credenciais podem atingir funcionários independentemente do local onde estejam trabalhando.
Uma camada adicional de proteção ajuda a identificar ameaças que eventualmente ultrapassem os mecanismos já existentes na organização. Essa defesa complementar pode reduzir o risco de phishing, comprometimento de contas e movimentação posterior de invasores no ambiente corporativo.
A proposta não é substituir as ferramentas atuais, mas fortalecer a estratégia com controles integrados e maior capacidade de resposta.
Quatro tecnologias em uma estratégia única
Firewall, proteção de endpoint, segurança de navegador, ZTNA, DNS e proteção de e-mail cumprem funções diferentes. O desafio está em fazer com que essas tecnologias trabalhem de maneira coordenada, com políticas consistentes e administração simplificada.
O Sophos Workspace Protection reúne esses recursos em uma arquitetura integrada. Isso facilita a aplicação de regras, melhora a visibilidade sobre o ambiente e permite acompanhar o risco relacionado a usuários, dispositivos, aplicações e dados.
Também evita a necessidade de direcionar todo o tráfego para uma infraestrutura adicional de segurança. Em muitos casos, uma abordagem distribuída e próxima do usuário oferece mais agilidade, especialmente em ambientes com aplicações em nuvem e equipes espalhadas geograficamente.
O que muda para o negócio?
A principal mudança é a substituição da confiança baseada em localização por uma proteção baseada em identidade, contexto e necessidade de acesso. Estar dentro da rede deixa de ser suficiente para obter autorização.
Uma arquitetura moderna precisa considerar quem está acessando, qual dispositivo está sendo utilizado, qual aplicação será aberta, que tipo de dado está envolvido e se o comportamento corresponde ao padrão esperado.
Essa visão reduz a superfície de ataque, limita os impactos de credenciais comprometidas e dificulta a movimentação lateral de invasores. Também permite que a empresa adote o trabalho remoto sem abrir mão do controle sobre seus recursos mais importantes.
Como começar a proteger o trabalho híbrido
O primeiro passo é mapear os principais fluxos de trabalho: quais aplicações são utilizadas, quem precisa acessá-las, de onde partem as conexões e que informações circulam em cada processo.
Em seguida, é necessário classificar os dados e definir níveis de acesso. Nem todo usuário precisa visualizar todos os sistemas, assim como nem toda aplicação deve estar disponível em qualquer dispositivo.
A empresa também deve revisar suas políticas de BYOD, acesso de terceiros, uso de IA, compartilhamento de arquivos e navegação. Regras claras, controles técnicos e treinamento reduzem significativamente a chance de incidentes causados por desconhecimento.
Uma arquitetura preparada para o trabalho distribuído
O trabalho híbrido não é uma exceção temporária: tornou-se parte da operação de muitas empresas. Por isso, a segurança precisa deixar de depender exclusivamente do escritório, da rede interna ou de um único ponto de controle.
A proposta do Sophos Workspace Protection é proteger o workspace onde ele estiver, combinando navegador seguro, acesso Zero Trust, proteção DNS, segurança de e-mail e controles sobre dados em uma plataforma integrada.
Para transformar essa arquitetura em uma estratégia adequada à realidade de cada organização, a Mindsec disponibiliza o Sophos Workspace Protection em seu portfólio de soluções de Segurança da Informação. O objetivo é permitir que os colaboradores trabalhem de qualquer lugar, enquanto a empresa mantém visibilidade, controle e proteção sobre seus dados.