Com a aceleração da transformação digital, a segurança de identidade tornou-se um tema central nas estratégias de cibersegurança das empresas. Segundo o relatório recém-publicado pela Sophos, o 2026 State of Identity Security Report (Relatório sobre o Estado da Segurança de Identidade 2026), até setenta por cento das empresas sofreram uma violação de identidade no último ano, evidenciando a urgência do tema. Para aprofundar essa tendência, a equipe editorial da Techritual entrevistou Malis Selamat, Diretor-Geral para a Grande China da Sophos, para discutir os desafios da segurança de identidade e as estratégias de resposta para o futuro.
Superando limitações de recursos e ampliando o acesso à cibersegurança
Malis Selamat afirmou que a visão de longo prazo da Sophos é superar as limitações de recursos e do tamanho das equipes, levando proteção de cibersegurança confiável a todas as organizações. Ele destacou que, com a chegada da era da IA, as empresas não podem mais depender apenas de adicionar constantemente novas ferramentas para enfrentar ameaças, precisando de um sistema de defesa de cibersegurança conectado.
Queremos ajudar os usuários a passar do uso de produtos de segurança isolados e independentes para um sistema de defesa de cibersegurança conectado.
Malis Selamat, Diretor-Geral para a Grande China, Sophos
Ele mencionou que o Sophos Fusion é um produto inovador, capaz de integrar diversos elementos de segurança — como endpoint, firewall, e-mail e nuvem — em uma única arquitetura, aumentando assim a capacidade de defesa geral.
O papel central da segurança de identidade
Ao falar sobre a posição da segurança de identidade dentro da estratégia geral de cibersegurança, Malis Selamat enfatizou que ela deve estar no centro. Ele apontou que contas de usuário e contas de serviço mal gerenciadas podem se tornar um ponto de entrada para invasores.
O que torna os ataques de identidade perigosos é que, à primeira vista, costumam parecer normais.
Malis Selamat, Diretor-Geral para a Grande China, Sophos
Ele acrescentou que 67% das organizações atingidas por ataques de ransomware afirmaram que a violação de identidade foi seu ataque mais grave, o que evidencia a necessidade de as empresas criarem defesas robustas de segurança de identidade ao se protegerem contra o ransomware.
O impacto duplo da tecnologia de IA
Com o rápido avanço da tecnologia de IA, Malis Selamat apontou que a Sophos também está adaptando seus produtos para enfrentar as ameaças emergentes à identidade. Ele observou que a IA não apenas ajuda invasores a criar conteúdo de phishing mais convincente, mas também que as empresas estão adotando gradualmente agentes de IA e ferramentas de automação para reforçar sua proteção de segurança.
A Sophos utiliza IA para reforçar as capacidades de prevenção, detecção, investigação e resposta.
Malis Selamat, Diretor-Geral para a Grande China, Sophos
Ele enfatizou que o design do Sophos Fusion integra diversos pontos de controle de segurança, permitindo que sinais suspeitos sejam identificados e tratados com mais rapidez, algo essencial para identificar potenciais ameaças à identidade.
O impacto dos incidentes de segurança de identidade na confiança das empresas
Malis Selamat destacou ainda que incidentes de segurança de identidade corroem rapidamente a confiança do consumidor, pois afetam diretamente o acesso dos clientes a contas e dados. Ele alertou que, se as empresas não conseguirem proteger esses privilégios de acesso, enfrentarão uma crise de confiança.
Para reduzir o risco, as empresas devem reforçar a verificação de identidade, adotar acesso condicional e usar chaves de acesso (passkeys) quando apropriado.
Malis Selamat, Diretor-Geral para a Grande China, Sophos
Ele recomendou que, ao ocorrer um incidente, as empresas se comuniquem com clareza com os clientes, ajudando-os a entender a situação e as medidas de resposta adotadas, a fim de preservar a confiança do cliente.
Olhando para o futuro da segurança de identidade
Olhando para o futuro, Malis Selamat acredita que o controle de identidade se tornará o principal campo de batalha da cibersegurança, e que as empresas precisam fazer um levantamento completo de suas identidades e privilégios de acesso existentes, aplicando o princípio do menor privilégio. Ele enfatizou que segurança de identidade, defesa contra ransomware e proteção por IA se tornarão cada vez mais inseparáveis.
O controle de identidade se tornará o principal campo de batalha da cibersegurança.
Malis Selamat, Diretor-Geral para a Grande China, Sophos
À medida que os desafios de segurança de identidade enfrentados pelas empresas continuam a crescer, as percepções de Malis Selamat certamente oferecem orientações valiosas para as futuras estratégias de segurança das empresas.
TechRitual 企業科技編輯部（香港）。biz.techritual.com 的外語版本由繁體中文原文翻譯。
