Terceirizados ampliam riscos de cibersegurança nas empresas

A crescente dependência de fornecedores, parceiros e prestadores de serviços tem ampliado os riscos de cibersegurança nas grandes empresas. Embora traga ganhos operacionais, essa prática expande a superfície de ataque e aumenta a vulnerabilidade a incidentes digitais.

Dados do Índice de Preparação para Cibersegurança 2025, elaborado pela Cisco, mostram que apenas 5% das companhias brasileiras possuem maturidade suficiente para enfrentar ameaças modernas. O levantamento também indica que mais de 30% já foram vítimas de ataques cibernéticos.

Caso recente acende alerta

Um ataque hacker registrado em junho contra uma empresa de tecnologia que presta serviços a bancos nacionais evidenciou os riscos da gestão inadequada de terceiros.

Embora o alvo direto tenha sido o prestador de serviços, o incidente teve potencial de atingir instituições financeiras de grande porte, revelando como vulnerabilidades externas podem desencadear efeitos sistêmicos no setor. A investigação segue sob responsabilidade da Polícia Federal.

Principais falhas na gestão de terceiros

Entre as falhas mais comuns no relacionamento com terceiros estão:

• Uso de credenciais fracas ou compartilhadas;
• Ausência de segmentação de rede;
• Baixo nível de maturidade em políticas de segurança dos fornecedores;
• Falta de monitoramento contínuo e auditorias regulares.

Esses fatores tornam a cadeia de suprimentos digitais um alvo prioritário para cibercriminosos.

Medidas recomendadas para reduzir riscos

Especialistas destacam que a mitigação de riscos exige abordagem estruturada, combinando tecnologia, governança e cultura organizacional.

Entre as ferramentas citadas como essenciais estão:

• Gestão de Identidade e Acesso (IAM/PAM);
• Plataformas de Governança, Risco e Compliance (GRC/TPRM);
• Sistemas de detecção e resposta a incidentes (SIEM/SOAR);
• Testes periódicos de vulnerabilidade;
• Uso de blockchain para rastreabilidade.

Além disso, tecnologias de inteligência artificial e machine learning já são aplicadas na detecção de comportamentos anômalos e na automatização de respostas a incidentes.

Governança e contratos mais rígidos

A análise de riscos de fornecedores deve incluir a avaliação de sua maturidade em segurança da informação, histórico de incidentes e certificações reconhecidas. Também é recomendada a aplicação de questionários estruturados e a exigência de cláusulas contratuais específicas de segurança.

Essas práticas estão alinhadas às diretrizes do NIST CSF 2.0 e da ISO/IEC 27002:2022, que reforçam a necessidade de controles robustos ao longo de toda a cadeia de suprimentos.

Cultura de segurança compartilhada

A criação de uma cultura de segurança da informação entre empresas e fornecedores é considerada outro pilar estratégico.

Para isso, são sugeridas ações como:

• Treinamentos periódicos de equipes;
• Auditorias in loco em fornecedores críticos;
• Fóruns de troca de informação sobre cibersegurança;
• Definição clara de expectativas de conformidade.

Mais do que impor regras, especialistas defendem o envolvimento de terceiros na construção de uma rede digital resiliente.

Setores mais sensíveis a ataques

Áreas como financeiro, saúde, tecnologia, infraestrutura crítica e governo concentram os maiores riscos, devido à sensibilidade dos dados tratados e ao impacto potencial de falhas.

Nesses setores, a integração entre Segurança da Informação, Jurídico, Compras e Compliance é considerada fundamental para implementar processos padronizados e garantir respostas coordenadas diante de ameaças.

Relevância para negócios e contadores

Para contadores, auditores e gestores de risco, a atenção ao tema é estratégica. A ocorrência de incidentes cibernéticos pode gerar não apenas impactos operacionais, mas também consequências financeiras, fiscais e reputacionais para empresas e seus clientes.

A prevenção, portanto, deve ser vista como investimento em resiliência digital, e não apenas como obrigação da área de tecnologia.

A gestão de riscos envolvendo terceiros tornou-se um dos maiores desafios da cibersegurança corporativa. Em um cenário cada vez mais interconectado e regulado, antecipar ameaças e implementar governança robusta são medidas indispensáveis para proteger dados, processos e reputações.

Empresas que negligenciarem esse cuidado podem enfrentar não só perdas financeiras, mas também comprometimento da confiança de clientes e parceiros.

Com informações do Portal Dedução