Com o acelerado desenvolvimento da digitalização, a segurança de identidade tornou-se uma questão central nas estratégias de cibersegurança das empresas. De acordo com o mais recente relatório da Sophos, 2026 Identity Security State of the Art Report, até 70% das empresas sofreram intrusões de identidade no último ano, evidenciando a urgência desta questão. Para aprofundar esta tendência, a equipa editorial da Techritual entrevistou Malis Selamat, Diretor Geral da Sophos para a Grande China, para discutir os desafios da segurança de identidade e as estratégias futuras de resposta.
Quebrar limitações de recursos, promover a universalização da cibersegurança
Malis Selamat afirma que a visão a longo prazo da Sophos é quebrar as limitações de recursos e de dimensão das equipas, tornando a proteção fiável de cibersegurança acessível a todas as organizações. Salienta que, com a chegada da era da IA, as empresas não podem mais confiar na simples adição de ferramentas para enfrentar as ameaças, mas precisam de um sistema de defesa de cibersegurança integrado.
«Queremos ajudar os utilizadores a passar do uso de produtos de segurança isolados para um sistema de defesa de cibersegurança integrado.»
Malis Selamat, Diretor Geral da Sophos para a Grande China
Ele menciona que o Sophos Fusion é um produto inovador capaz de integrar endpoints, firewalls, e-mail, cloud e outros elementos de segurança numa mesma arquitetura, aumentando assim a capacidade global de defesa.
A posição central da segurança de identidade
Ao discutir o lugar da segurança de identidade na estratégia global de cibersegurança, Malis Selamat sublinha que ela deve ocupar um lugar central. Alertou que, se as contas de utilizador e de serviço não forem devidamente geridas, podem tornar-se pontos de entrada para os hackers.
«O perigo dos ataques à identidade reside no facto de, muitas vezes, parecerem normais à primeira vista.»
Malis Selamat, Diretor Geral da Sophos para a Grande China
Ele acrescenta que 67% das organizações atingidas por ransomware indicaram que a intrusão de identidade foi o ataque mais grave que sofreram, sublinhando a necessidade de as empresas estabelecerem uma proteção robusta de identidade ao defenderem-se contra o ransomware.
O impacto duplo da tecnologia de IA
Com o rápido desenvolvimento da tecnologia de IA, Malis Selapat indica que a Sophos também está a adaptar os seus produtos para enfrentar as novas ameaças de identidade. Salienta que, enquanto a IA ajuda os hackers a criar conteúdos de phishing mais realistas, as empresas estão a adotar gradualmente agentes de IA e ferramentas de automatização para melhorar a proteção.
«A Sophos utiliza a IA para reforçar a prevenção, deteção, investigação e resposta.»
Malis Selamat, Diretor Geral da Sophos para a Grande China
Ele enfatiza que o design do Sophos Fusion permite integrar os diversos pontos de controlo de segurança, de modo que os sinais suspeitos possam ser detetados mais rapidamente e acionados, o que é crucial para identificar ameaças potenciais de identidade.
O impacto dos incidentes de segurança de identidade na confiança das empresas
Malis Selamat acrescenta ainda que os incidentes de segurança de identidade podem rapidamente minar a confiança dos consumidores, uma vez que afetam diretamente o acesso dos clientes às contas e aos dados. Avisa as empresas de que, se não conseguirem garantir esses acessos, enfrentarão uma crise de confiança.
«Para reduzir o risco, as empresas devem reforçar a autenticação de identidade, adotar o acesso condicional e utilizar chaves de acesso quando adequado.»
Malis Selamat, Diretor Geral da Sophos para a Grande China
Recomenda que, em caso de incidente, as empresas comuniquem clara e abertamente com os clientes, explicando a situação e as medidas adotadas, a fim de preservar a confiança destes.
Perspetivas futuras para a segurança de identidade
Olhando para o futuro, Malis Selamat acredita que a gestão de identidade tornar-se-á o principal campo de batalha da cibersegurança, exigindo que as empresas façam um inventário completo das identidades existentes e dos seus privilégios de acesso, aplicando o princípio do menor privilégio. Salienta que a segurança de identidade, a defesa contra ransomware e a proteção contra IA tornar-se-ão cada vez mais interdependentes.
«A gestão de identidade tornar-se-á o principal campo de batalha da cibersegurança.»
Malis Selamat, Diretor Geral da Sophos para a Grande China
À medida que os desafios de segurança de identidade enfrentados pelas empresas aumentam, as perspetivas de Malis Selamat oferecem, sem dúvida, um valioso guia para as estratégias de segurança futuras.
Ler o artigo original em techritual.com (chinês tradicional) →
The TechRitual editorial desk in Hong Kong. Articles on TechRitual World are translated from the Traditional Chinese originals on techritual.com.