Zero Trust na prática: por que a identidade é o novo perímetro

Durante décadas, segurança foi um castelo: muralha alta (o firewall), fosso (a VPN) e a suposição de que quem estava dentro era confiável. Esse modelo morreu. Com nuvem, SaaS e trabalho remoto, não existe mais "dentro". O novo perímetro é a identidade, e proteger identidade é um problema diferente de proteger rede.

O que Zero Trust realmente significa

Zero Trust é um princípio, não um produto que se compra: nunca confie, sempre verifique. Cada acesso é avaliado no momento, com base em quem é o usuário, de qual dispositivo, para qual recurso e sob qual contexto de risco. Na prática, isso se traduz em algumas camadas:

• Autenticação forte (SSO + MFA): senha sozinha não é mais aceitável. MFA resistente a phishing é o piso.
• Menor privilégio: cada pessoa e cada serviço acessam só o que precisam, pelo tempo que precisam.
• Governança de identidade (IGA): quem tem acesso a quê, por quê, e quando esse acesso é revisado ou revogado. É o que a auditoria pede e quase ninguém tem organizado.
• Acesso privilegiado (PAM): as contas de administrador (o alvo número um de qualquer atacante) com cofre, rotação e sessão auditada.

Por que a maioria dos projetos de Zero Trust falha

O erro comum é comprar ferramenta e achar que o problema está resolvido. Implantar Entra ID, Okta ou uma solução de PAM é a parte fácil. O difícil é:

• Mapear quem realmente precisa de quê numa organização que cresceu sem governança.
• Migrar de VPN e acesso implícito para acesso condicional sem quebrar a operação.
• Desenhar o fluxo de joiner-mover-leaver (entrada, mudança de área, saída) para que o acesso acompanhe a pessoa automaticamente.
• Fechar o vetor de identidade sem transformar a experiência do usuário num inferno de prompts.

Isso exige um perfil que a maioria dos times não tem: alguém que entende protocolo (SAML, OIDC, SCIM), entende produto de identidade e entende o negócio o suficiente para desenhar a política certa.

O especialista que faz Zero Trust acontecer

Um IAM / Zero Trust Engineer sênior é raro porque a disciplina é nova e transversal. Ele arquiteta identidade como o perímetro da empresa, integra SSO e MFA, implanta IGA e PAM, e conduz a migração para acesso condicional com o mínimo de atrito: não é o administrador que cria usuário no AD.

Contratar esse perfil por RH é difícil pelo mesmo motivo de qualquer especialidade escassa: quem entrevista raramente tem repertório para separar quem sabe de quem fala bonito. A validação por um par técnico da mesma disciplina resolve isso.

O ponto

Identidade virou o campo de batalha de segurança porque é o vetor mais explorado hoje. Zero Trust é a resposta certa, mas depende de gente que saiba implantar isso na prática. Se a sua empresa precisa fechar esse vetor, a Cyberwalk aloca especialistas de identidade e Zero Trust validados por par técnico, no seu time ou em squad dedicado.