2026-06-11
O mínimo de segurança de uma organização: seis prioridades deduzidas dos incidentes reais do Japão em 2026
O «mínimo» de uma organização deve ser definido por onde os incidentes reais romperam a defesa, não por uma lista de produtos. Colocando em fila os incidentes do Japão em 2026, as entradas diferem — um dispositivo VPN, software de terceiros, uma função de consulta, não divulgada —, mas as causas que ampliaram o dano se resumem a seis: (1) fechar dispositivos expostos à internet com prazo, (2) restringir contas de manutenção, terceirizados e ex-funcionários, (3) vigiar volume e horário, (4) manter logs o bastante para olhar para trás, (5) não guardar dados que não são mais necessários, (6) repriorizar pelo KEV. A visão deste site: o mínimo é decidir quem percebe, por qual número e quando.