{"id":925583,"date":"2026-11-06T17:12:56","date_gmt":"2026-11-06T17:12:56","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/ataques-ciberneticos-cadeia-de-suprimentos\/"},"modified":"2026-11-06T17:12:57","modified_gmt":"2026-11-06T17:12:57","slug":"ataques-ciberneticos-cadeia-de-suprimentos","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/ataques-ciberneticos-cadeia-de-suprimentos\/","title":{"rendered":"Por que os ataques cibern\u00e9ticos \u00e0 cadeia de suprimentos s\u00e3o dif\u00edceis de detectar e ainda mais de prevenir"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Pontos principais<\/h2>\n<ul>\n<li>Invas\u00e3o indireta: os <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-a-cyberattack\/\">ataques cibern\u00e9ticos<\/a> \u00e0 cadeia de suprimentos comprometem fornecedores confi\u00e1veis para alcan\u00e7ar organiza\u00e7\u00f5es da ponta seguinte por canais leg\u00edtimos.<\/li>\n<li>Software com cavalo de Troia: o c\u00f3digo malicioso se esconde dentro de softwares aprovados, atualiza\u00e7\u00f5es e servi\u00e7os de terceiros.<\/li>\n<li>Pontos cegos do EDR: a seguran\u00e7a de endpoint tradicional costuma n\u00e3o ver essas amea\u00e7as, porque o payload malicioso \u00e9 executado por ferramentas administrativas j\u00e1 aprovadas.<\/li>\n<li>Impacto ampliado: uma \u00fanica viola\u00e7\u00e3o em um provedor de servi\u00e7os ou fornecedor de software pode comprometer, ao mesmo tempo, milhares de ambientes de clientes conectados.<\/li>\n<li>Defesa proativa: reduzir o risco exige supervis\u00e3o rigorosa de fornecedores, acesso de privil\u00e9gio m\u00ednimo, monitoramento automatizado de mudan\u00e7as e an\u00e1lise comportamental cont\u00ednua.<\/li>\n<\/ul>\n<\/div>\n<p>As organiza\u00e7\u00f5es concentram a maior parte dos esfor\u00e7os de <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-cybersecurity\/\">ciberseguran\u00e7a<\/a> em tarefas como prote\u00e7\u00e3o de endpoints e gerenciamento de vulnerabilidades. Nos \u00faltimos anos, por\u00e9m, a maioria das viola\u00e7\u00f5es n\u00e3o veio de ataques diretos \u00e0s organiza\u00e7\u00f5es-alvo, e sim contra fornecedores e provedores de servi\u00e7os dos quais elas dependem no dia a dia.<\/p>\n<p>Segundo a <a href=\"https:\/\/www.kaspersky.com\/about\/press-releases\/supply-chain-attacks-top-list-of-threats-companies-suffered-over-past-12-months\" target=\"_blank\" rel=\"noopener\">Kaspersky<\/a>, 31% das empresas foram afetadas por ataques \u00e0 cadeia de suprimentos entre 2025 e 2026 \u2014 n\u00famero bem mais alto do que o de outros tipos de amea\u00e7a cibern\u00e9tica. Esses <strong>ataques cibern\u00e9ticos \u00e0 cadeia de suprimentos<\/strong> exploram rela\u00e7\u00f5es j\u00e1 estabelecidas e transformam opera\u00e7\u00f5es rotineiras em canais de entrega para o comprometimento.<\/p>\n<p>Nesses casos, a atividade maliciosa fica embutida em processos leg\u00edtimos e softwares confi\u00e1veis, o que torna a detec\u00e7\u00e3o muito dif\u00edcil e a preven\u00e7\u00e3o ainda mais complexa. Continue lendo para entender exatamente por que esses ataques s\u00e3o t\u00e3o perigosos.<\/p>\n<h2>O que \u00e9 um ataque cibern\u00e9tico \u00e0 cadeia de suprimentos<\/h2>\n<p>Como dissemos, um ataque cibern\u00e9tico \u00e0 cadeia de suprimentos n\u00e3o compromete diretamente a seguran\u00e7a dos alvos. Ele come\u00e7a em um provedor externo e usa as rela\u00e7\u00f5es j\u00e1 estabelecidas para alcan\u00e7ar v\u00e1rias outras organiza\u00e7\u00f5es.<\/p>\n<p>Esses ataques costumam envolver os seguintes elementos:<\/p>\n<ul>\n<li>um fornecedor ou servi\u00e7o confi\u00e1vel \u00e9 comprometido;<\/li>\n<li>conte\u00fado malicioso \u00e9 distribu\u00eddo por canais de atualiza\u00e7\u00e3o ou entrega aprovados;<\/li>\n<li>os ambientes dos clientes s\u00e3o afetados de forma indireta.<\/li>\n<\/ul>\n<p>Exemplos not\u00e1veis:<\/p>\n<ul>\n<li>ASUS (2018): hackers comprometeram o software ASUS Live Update para enviar atualiza\u00e7\u00f5es maliciosas assinadas com certificados digitais leg\u00edtimos.<\/li>\n<li>SolarWinds (2020): invasores inseriram um backdoor nas atualiza\u00e7\u00f5es do software Orion e comprometeram milhares de \u00f3rg\u00e3os p\u00fablicos e empresas.<\/li>\n<li>3CX (2023): um instalador comprometido do aplicativo desktop provocou um ataque em cascata \u00e0 cadeia de suprimentos, atingindo infraestruturas cr\u00edticas no mundo todo.<\/li>\n<\/ul>\n<p>Em muitos casos, as organiza\u00e7\u00f5es atingidas n\u00e3o s\u00e3o alvos diretos dos <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-a-threat-actor\/\">agentes de amea\u00e7a<\/a> e acabam comprometidas apenas como efeito secund\u00e1rio.<\/p>\n<h2>Por que os ataques \u00e0 cadeia de suprimentos s\u00e3o t\u00e3o eficazes<\/h2>\n<p>Esse tipo de ataque \u00e9 especialmente perigoso porque explora opera\u00e7\u00f5es rotineiras do neg\u00f3cio e rela\u00e7\u00f5es de confian\u00e7a. Assim, a atividade maliciosa se esconde atr\u00e1s do comportamento normal dos sistemas.<\/p>\n<p>V\u00e1rios fatores contribuem para esse sucesso:<\/p>\n<ul>\n<li>Aplicativos aprovados e ferramentas de fornecedores entram na <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-application-whitelisting\/\">lista de permiss\u00f5es<\/a> e s\u00e3o tidos como seguros.<\/li>\n<li>Patches e atualiza\u00e7\u00f5es de software fazem parte da pr\u00e1tica operacional padr\u00e3o e quase nunca s\u00e3o questionados.<\/li>\n<li>A atividade nociva pode se comportar exatamente como processos leg\u00edtimos do sistema.<\/li>\n<\/ul>\n<p>A maioria das arquiteturas de seguran\u00e7a foi desenhada para detectar tentativas de invas\u00e3o externas, ent\u00e3o essas amea\u00e7as vindas de sistemas e servi\u00e7os confi\u00e1veis s\u00e3o muito mais dif\u00edceis de identificar.<\/p>\n<h3>Como um comprometimento da cadeia de suprimentos se espalha (o \u201craio de impacto\u201d)<\/h3>\n<ul>\n<li><strong>Etapa 1:<\/strong> o invasor compromete o fornecedor terceirizado.<\/li>\n<li><strong>Etapa 2:<\/strong> o fornecedor envia a atualiza\u00e7\u00e3o maliciosa pelos canais de distribui\u00e7\u00e3o padr\u00e3o e aprovados, com assinaturas digitais v\u00e1lidas.<\/li>\n<li><strong>Etapa 3:<\/strong> os sistemas de atualiza\u00e7\u00e3o automatizados entregam o comprometimento \u00e0s organiza\u00e7\u00f5es-alvo.<\/li>\n<li><strong>Etapa 4:<\/strong> um payload malicioso \u00e9 executado dentro dos ambientes dos clientes e passa direto pelas defesas de per\u00edmetro, porque o software j\u00e1 \u00e9 confi\u00e1vel.<\/li>\n<\/ul>\n<h2>Vetores de ataque mais comuns na cadeia de suprimentos<\/h2>\n<p>O comprometimento pode vir de v\u00e1rios pontos do ecossistema de tecnologia e muitas vezes est\u00e1 embutido em componentes usados diariamente pelas organiza\u00e7\u00f5es.<\/p>\n<p>Entre os caminhos mais explorados, est\u00e3o:<\/p>\n<table width=\"624\">\n<tbody>\n<tr>\n<td width=\"312\">\n<p style=\"text-align: center;\"><strong>Vetor de ataque<\/strong><\/p>\n<\/td>\n<td width=\"312\">\n<p style=\"text-align: center;\"><strong>Por que \u00e9 explorado<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"312\">Patches e instaladores de software comprometidos<\/td>\n<td width=\"312\">Chegam por canais de atualiza\u00e7\u00e3o aprovados, confi\u00e1veis por padr\u00e3o<\/td>\n<\/tr>\n<tr>\n<td width=\"312\">Bibliotecas e depend\u00eancias de c\u00f3digo de terceiros vulner\u00e1veis ou adulteradas<\/td>\n<td width=\"312\">Ficam no fundo da cadeia de suprimentos de software e raramente passam por revis\u00e3o da organiza\u00e7\u00e3o final<\/td>\n<\/tr>\n<tr>\n<td width=\"312\">Viola\u00e7\u00f5es em <a href=\"https:\/\/www.ninjaone.com\/pt-br\/msp\/o-que-e-msp\/\">provedores de servi\u00e7os gerenciados<\/a> ou ambientes SaaS na nuvem<\/td>\n<td width=\"312\">Oferecem um \u00fanico ponto de entrada para muitos ambientes de clientes na ponta seguinte<\/td>\n<\/tr>\n<tr>\n<td width=\"312\">Componentes de hardware manipulados ou firmware alterado antes da implanta\u00e7\u00e3o<\/td>\n<td width=\"312\">Componentes ou firmware alterados, inseridos antes da implanta\u00e7\u00e3o, antes de qualquer defesa em n\u00edvel de endpoint<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Cada um desses pontos de entrada amplia o alcance do impacto e permite que um \u00fanico comprometimento atinja in\u00fameras organiza\u00e7\u00f5es na ponta seguinte.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Veja como a visibilidade cont\u00ednua e a governan\u00e7a de fornecedores reduzem sua exposi\u00e7\u00e3o a comprometimentos na cadeia de suprimentos.<\/p>\n<p>\u2b07\ufe0f <a href=\"https:\/\/www.ninjaone.com\/resource\/vulnerability-management-essential-guide\/\">Baixe o Guia essencial de gerenciamento de vulnerabilidades da NinjaOne<\/a><\/p>\n<\/div>\n<h2>O impacto operacional dos ataques \u00e0 cadeia de suprimentos<\/h2>\n<p>Al\u00e9m do dano t\u00e9cnico vis\u00edvel quando um comprometimento da cadeia de suprimentos \u00e9 descoberto, as equipes de TI precisam entender at\u00e9 onde a invas\u00e3o se espalhou e como restaurar a confian\u00e7a nos sistemas afetados.<\/p>\n<p>Uma organiza\u00e7\u00e3o comprometida costuma enfrentar as seguintes consequ\u00eancias:<\/p>\n<ul>\n<li>exposi\u00e7\u00e3o ampla, com pouca visibilidade inicial sobre os ativos afetados;<\/li>\n<li>tempo de perman\u00eancia prolongado at\u00e9 que a viola\u00e7\u00e3o seja identificada e investigada;<\/li>\n<li>conten\u00e7\u00e3o complexa, j\u00e1 que o acesso partiu de sistemas confi\u00e1veis.<\/li>\n<\/ul>\n<p>A recupera\u00e7\u00e3o costuma exigir uma valida\u00e7\u00e3o completa das configura\u00e7\u00f5es de sistema e da integridade dos softwares antes que as opera\u00e7\u00f5es normais voltem por completo.<\/p>\n<h2>Por que os controles de seguran\u00e7a tradicionais n\u00e3o d\u00e3o conta<\/h2>\n<p>Muitos frameworks de seguran\u00e7a s\u00f3 protegem contra amea\u00e7as externas j\u00e1 definidas. Os ataques \u00e0 cadeia de suprimentos contornam esses frameworks explorando premissas que os t\u00e9cnicos n\u00e3o questionam no dia a dia.<\/p>\n<p>Veja alguns exemplos dessas premissas:<\/p>\n<ul>\n<li>fornecedores confi\u00e1veis e softwares aprovados s\u00e3o seguros;<\/li>\n<li>provedores terceirizados seguem os padr\u00f5es de seguran\u00e7a de forma adequada;<\/li>\n<li>atualiza\u00e7\u00f5es de software aumentam a seguran\u00e7a automaticamente.<\/li>\n<\/ul>\n<p>Os ataques \u00e0 cadeia de suprimentos derrubam essas cren\u00e7as ao transformar rela\u00e7\u00f5es de confian\u00e7a e processos rotineiros em canais de comprometimento.<\/p>\n<h3>O dilema do \u201cliving off the land\u201d<\/h3>\n<p>As solu\u00e7\u00f5es tradicionais de detec\u00e7\u00e3o e resposta em endpoints (EDR) procuram execu\u00e7\u00f5es anormais de c\u00f3digo ou assinaturas de arquivos maliciosos conhecidos. Os ataques \u00e0 cadeia de suprimentos passam por essa barreira porque as a\u00e7\u00f5es maliciosas s\u00e3o executadas por bin\u00e1rios assinados digitalmente e ferramentas de gerenciamento aprovadas, nas quais as regras do seu sistema j\u00e1 confiam.<\/p>\n<h2>Como reduzir a exposi\u00e7\u00e3o a ataques \u00e0 cadeia de suprimentos<\/h2>\n<p>As organiza\u00e7\u00f5es n\u00e3o conseguem eliminar por completo os riscos de seguran\u00e7a da cadeia de suprimentos, mas podem limitar a exposi\u00e7\u00e3o refor\u00e7ando a supervis\u00e3o e apertando os controles.<\/p>\n<p>Algumas medidas eficazes de redu\u00e7\u00e3o de risco:<\/p>\n<ul>\n<li>fazer avalia\u00e7\u00f5es e revis\u00f5es de seguran\u00e7a estruturadas dos fornecedores;<\/li>\n<li>dar \u00e0s ferramentas de terceiros apenas o acesso m\u00ednimo necess\u00e1rio para funcionar;<\/li>\n<li>monitorar continuamente comportamentos inesperados do sistema;<\/li>\n<li>garantir capacidade de aplicar patches ou fazer revers\u00e3o rapidamente nos sistemas afetados.<\/li>\n<\/ul>\n<p>No fim, reduzir a exposi\u00e7\u00e3o depende de melhorar a visibilidade e a responsabiliza\u00e7\u00e3o para al\u00e9m do <a href=\"https:\/\/www.cloudflare.com\/learning\/access-management\/what-is-the-network-perimeter\/#:~:text=Copy%20article%20link-,What%20is%20the%20network%20perimeter%3F,-The%20network%20perimeter\" target=\"_blank\" rel=\"noopener\">per\u00edmetro de rede<\/a> tradicional.<\/p>\n<h3>Plano de a\u00e7\u00e3o r\u00e1pido para equipes de TI:<\/h3>\n<ul>\n<li>[ ] <strong>Audite o acesso dos fornecedores:<\/strong> aplique privil\u00e9gio m\u00ednimo rigoroso e acesso \u00e0 rede de confian\u00e7a zero (ZTNA) em todas as integra\u00e7\u00f5es de terceiros.<\/li>\n<li>[ ] <strong>Assinaturas e hashes:<\/strong> exija verifica\u00e7\u00e3o de hash em scripts e bin\u00e1rios de terceiros antes da implanta\u00e7\u00e3o.<\/li>\n<li>[ ] <strong>Isole as ferramentas administrativas:<\/strong> garanta que as ferramentas de monitoramento e gerenciamento remoto (RMM) e de implanta\u00e7\u00e3o rodem em segmentos separados e muito bem auditados.<\/li>\n<li>[ ] <strong>Monitore o tr\u00e1fego de sa\u00edda:<\/strong> configure alertas para conex\u00f5es de sa\u00edda inesperadas partindo de processos de softwares confi\u00e1veis.<\/li>\n<\/ul>\n<h2>Limita\u00e7\u00f5es e quest\u00f5es de escopo<\/h2>\n<p>A seguran\u00e7a contra ataques cibern\u00e9ticos \u00e0 cadeia de suprimentos precisa envolver a organiza\u00e7\u00e3o inteira, porque as rela\u00e7\u00f5es com terceiros est\u00e3o presentes em quase toda fun\u00e7\u00e3o do neg\u00f3cio. Ou seja, a coordena\u00e7\u00e3o \u00e9 indispens\u00e1vel para fortalecer as defesas.<\/p>\n<p>Para executar isso direito, lembre-se destas quest\u00f5es de escopo:<\/p>\n<ul>\n<li>a exposi\u00e7\u00e3o atravessa as equipes jur\u00eddica, de compras, de conformidade e de opera\u00e7\u00f5es;<\/li>\n<li>o gerenciamento de risco exige governan\u00e7a formal, n\u00e3o revis\u00f5es pontuais;<\/li>\n<li>a responsabiliza\u00e7\u00e3o precisa estar bem definida para a supervis\u00e3o de fornecedores e o monitoramento cont\u00ednuo.<\/li>\n<\/ul>\n<p>As equipes de seguran\u00e7a tamb\u00e9m devem se preparar para a possibilidade de comprometimento indireto e ter estrat\u00e9gias de resposta para amea\u00e7as que nascem fora do ambiente imediato.<\/p>\n<h2>Mitos mais comuns<\/h2>\n<p>As amea\u00e7as \u00e0 cadeia de suprimentos s\u00e3o complexas, ent\u00e3o muitas organiza\u00e7\u00f5es subestimam a pr\u00f3pria exposi\u00e7\u00e3o ou confiam demais em prote\u00e7\u00f5es incompletas. Da\u00ed surgem alguns mitos que vale esclarecer para construir uma estrat\u00e9gia de seguran\u00e7a mais realista e resiliente.<\/p>\n<h3>Ataques \u00e0 cadeia de suprimentos s\u00f3 atingem grandes empresas<\/h3>\n<p>Organiza\u00e7\u00f5es de todos os portes dependem de softwares e provedores de servi\u00e7os terceirizados, e essa depend\u00eancia cria exposi\u00e7\u00e3o independentemente do tamanho da empresa ou do setor.<\/p>\n<h3>Trabalhar com fornecedores conhecidos ou de boa reputa\u00e7\u00e3o elimina o risco<\/h3>\n<p>At\u00e9 fornecedores consolidados e atentos \u00e0 seguran\u00e7a podem sofrer viola\u00e7\u00f5es. Reputa\u00e7\u00e3o n\u00e3o impede que invasores explorem canais de distribui\u00e7\u00e3o confi\u00e1veis.<\/p>\n<h3>S\u00f3 as ferramentas de prote\u00e7\u00e3o de endpoint bastam para evitar esses ataques<\/h3>\n<p>Muitos comprometimentos da cadeia de suprimentos chegam por aplicativos leg\u00edtimos e processos aprovados. Por isso, as ferramentas de prote\u00e7\u00e3o de endpoint nem sempre reconhecem a atividade como maliciosa sem uma visibilidade e um contexto mais amplos.<\/p>\n<h2>Integra\u00e7\u00e3o com NinjaOne<\/h2>\n<p>Para reduzir o risco na cadeia de suprimentos, a visibilidade cont\u00ednua \u00e9 essencial. \u00c9 a\u00ed que plataformas como NinjaOne, que centralizam a supervis\u00e3o de ambientes distribu\u00eddos, fazem diferen\u00e7a.<\/p>\n<table width=\"613\">\n<tbody>\n<tr>\n<td style=\"text-align: center;\" width=\"170\"><strong>Recurso do NinjaOne<\/strong><\/td>\n<td style=\"text-align: center;\" width=\"443\"><strong>Como ajuda a reduzir o risco<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"170\">Invent\u00e1rio de software e lista de bloqueio<\/td>\n<td width=\"443\">Consulte na hora todos os endpoints para ver se um aplicativo de terceiros rec\u00e9m-apontado como vulner\u00e1vel est\u00e1 instalado e bloqueie a execu\u00e7\u00e3o em toda a frota.<\/td>\n<\/tr>\n<tr>\n<td width=\"170\">Limites para scripts personalizados<\/td>\n<td width=\"443\">Execute scripts de revers\u00e3o definidos por pol\u00edtica em milhares de dispositivos ao mesmo tempo quando detectar uma atualiza\u00e7\u00e3o comprometida de fornecedor.<\/td>\n<\/tr>\n<tr>\n<td width=\"170\"><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/o-que-e-gerenciamento-de-lotes\/\">Gerenciamento de patches<\/a> automatizado<\/td>\n<td width=\"443\">Acompanha o status dos patches nos dispositivos e apoia a implanta\u00e7\u00e3o \u00e1gil de hotfixes dos fornecedores para corrigir zero-days rapidamente.<\/td>\n<\/tr>\n<tr>\n<td width=\"170\">Visibilidade de endpoints<\/td>\n<td width=\"443\">D\u00e1 uma vis\u00e3o centralizada da sa\u00fade dos endpoints, dos processos e das mudan\u00e7as de sistema, facilitando identificar comportamentos fora do padr\u00e3o.<\/td>\n<\/tr>\n<tr>\n<td width=\"170\">Monitoramento de mudan\u00e7as<\/td>\n<td width=\"443\">Destaca altera\u00e7\u00f5es de configura\u00e7\u00e3o e atividades de software inesperadas que podem indicar comprometimento indireto.<\/td>\n<\/tr>\n<tr>\n<td width=\"170\">Aplica\u00e7\u00e3o de controle de acesso<\/td>\n<td width=\"443\">Ajuda a garantir que ferramentas e scripts de terceiros operem dentro dos limites de permiss\u00e3o definidos.<\/td>\n<\/tr>\n<tr>\n<td width=\"170\">Apoio \u00e0 resposta a incidentes<\/td>\n<td width=\"443\">Permite a\u00e7\u00f5es r\u00e1pidas de remedia\u00e7\u00e3o, como isolar dispositivos, remover softwares n\u00e3o autorizados ou reverter mudan\u00e7as.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Coloque a m\u00e3o na massa com monitoramento cont\u00ednuo de endpoints e detec\u00e7\u00e3o de mudan\u00e7as em todo o seu ambiente.<\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/pt-br\/solicitar-teste-gratis\/\">Comece seu teste gr\u00e1tis do NinjaOne<\/a><\/p>\n<\/div>\n<h2>Disciplina operacional na era das amea\u00e7as \u00e0 cadeia de suprimentos<\/h2>\n<p>Os ataques cibern\u00e9ticos \u00e0 cadeia de suprimentos mostram como os invasores evoluem as estrat\u00e9gias para ampliar o alcance e comprometer empresas atacando suas rela\u00e7\u00f5es de confian\u00e7a. Essas amea\u00e7as atrasam a detec\u00e7\u00e3o e complicam a resposta, mas as organiza\u00e7\u00f5es conseguem conter o impacto e restaurar a integridade dos sistemas comprometidos simplesmente refor\u00e7ando a governan\u00e7a de fornecedores, o monitoramento e a disciplina operacional.<\/p>\n<p><strong>Temas relacionados<\/strong>:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/ataques-ciberneticos-mais-comuns\/\">Os 12 tipos mais comuns de ataques cibern\u00e9ticos: como identificar e prevenir<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/ameacas-de-ciberseguranca\/\">As 14 principais amea\u00e7as de ciberseguran\u00e7a que causam interrup\u00e7\u00f5es caras<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-a-cyberattack\/\">O que \u00e9 um ataque cibern\u00e9tico?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/cmmc-para-msps\/\">CMMC n\u00e3o \u00e9 o que a maioria dos MSPs imagina<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>As organiza\u00e7\u00f5es concentram a maior parte dos esfor\u00e7os de ciberseguran\u00e7a em tarefas como prote\u00e7\u00e3o de endpoints e gerenciamento de vulnerabilidades. Nos \u00faltimos anos, por\u00e9m, a maioria das viola\u00e7\u00f5es n\u00e3o veio de ataques diretos \u00e0s organiza\u00e7\u00f5es-alvo, e sim contra fornecedores e provedores de servi\u00e7os dos quais elas dependem no dia a dia. Segundo a Kaspersky, 31% [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":803351,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373,12428],"tags":[],"class_list":["post-925583","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br","category-seguranca"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/925583","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=925583"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/925583\/revisions"}],"predecessor-version":[{"id":925584,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/925583\/revisions\/925584"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/803351"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=925583"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=925583"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=925583"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}