Durante décadas, a segurança corporativa funcionou como castelo medieval: muralha alta (firewall), fosso (VPN) e, uma vez lá dentro, confiança geral. O modelo tinha um pressuposto fatal: o de que "dentro" é seguro.

Aí o "dentro" acabou. O time trabalha de casa, os sistemas rodam em três nuvens, o fornecedor acessa a API, o notebook roubado tem a VPN salva. E um único phishing bem-sucedido coloca o atacante do lado "confiável" da muralha, com passe livre para se mover lateralmente por semanas. Os maiores vazamentos da história recente seguiram exatamente esse roteiro.

Zero Trust é a resposta da indústria, formalizada pelo NIST na publicação SP 800-207 (nvlpubs.nist.gov) e provada em escala pelo Google com o BeyondCorp (cloud.google.com/beyondcorp). O lema resume: nunca confie, sempre verifique.

Os três princípios

1. Verificar explicitamente, sempre. Nenhum acesso é concedido por localização de rede ("está no escritório", "está na VPN"). Cada requisição se autentica e se autoriza com base em identidade, dispositivo, contexto e sensibilidade do recurso. A identidade vira o novo perímetro.

2. Menor privilégio possível. Cada pessoa, serviço e sistema acessa somente o que precisa, pelo tempo que precisa. O desenvolvedor não tem acesso permanente à produção; ele o solicita, justifica, usa por horas e o acesso expira. Conta de serviço não roda como admin "para facilitar".

3. Assumir a violação. Projete como se o atacante já estivesse dentro, porque estatisticamente, um dia estará. Segmente a rede para que invadir um sistema não entregue os vizinhos, criptografe o tráfego interno, monitore comportamento anômalo e ensaie a resposta. É a mentalidade de degradar com elegância aplicada à segurança: a falha de uma peça não pode derrubar o conjunto.

Como isso aterrissa na prática (sem comprar "Zero Trust em caixa")

Zero Trust é arquitetura e disciplina, não um produto de prateleira, desconfie de quem vender o contrário. A adoção realista, em ordem de retorno:

1. Identidade forte primeiro: SSO centralizado + MFA em tudo. É o passo com maior redução de risco por real investido; a maioria dos comprometimentos começa em credencial.
2. Inventário e classificação: o que existe, o que é crítico, quem acessa. Sem mapa, não há política (o mesmo inventário que a LGPD já pediu).
3. Privilégios em dieta: revisão de acessos, remoção do acumulado histórico, acessos administrativos com prazo de validade e justificativa.
4. Segmentação: produção separada de desenvolvimento, sistemas críticos em ilhas, tráfego interno autenticado (mTLS onde couber).
5. Visibilidade: logs centralizados de autenticação e acesso, alertas de comportamento fora do padrão. Verificar sempre exige enxergar sempre.

Repare que os itens 1-3 custam mais organização do que ferramenta. É por isso que Zero Trust cabe também em empresa média, não só em big tech.

O que muda para o usuário (surpresa: melhora)

O medo clássico é fricção. Bem implementado, é o contrário: com SSO, o time faz um login forte por dia em vez de vinte fracos; o acesso certo já está lá quando a pessoa entra no projeto e some quando sai. Segurança que depende de heroísmo diário falha; a que vem embutida no fluxo, fica.

Por onde começar na sua empresa

Se a sua VPN ainda é a única muralha e todo mundo lá dentro é "confiável", o roteiro acima é o caminho, e ele se percorre por etapas, sem big bang. No nosso serviço de Cibersegurança e Proteção de Dados, fazemos o diagnóstico de maturidade, priorizamos pelos riscos do seu contexto e implantamos com o time, do MFA à segmentação.

Quer saber seu nível de maturidade hoje? Responda à IA da Rabelo Digital, aqui no canto da tela: quantos sistemas ainda confiam em quem "está na rede"? Ela monta o próximo passo. Sem formulário, sem espera.

---

Leia também

• As 5 vulnerabilidades mais comuns em apps web
• LGPD na prática para o seu produto
• Pen test: o que é e quando fazer