日常访问电子邮件、内部系统及协作工具时，用户往往忽视边界或防火墙的存在。然而，这一看似平常的举动正成为当今数字威胁的核心入口。在巴西及拉丁美洲，攻击者已将目标从受保护的服务器转向拥有脆弱数字身份的普通用户。保护访问权限已成为网络安全的新前沿，若企业将其视为战略优先事项，将彻底改变对抗网络攻击的进程。
受损凭证和网络钓鱼是当前主要入侵途径。研究显示，至少74%的安全事件涉及人为错误或社会工程，其中网络钓鱼最为常见。攻击者诱骗员工泄露密码或点击恶意链接，为入侵铺平道路。此外，互联网上大量泄露的凭证加剧了风险：2024年Bitsight记录了29亿个被泄露的唯一凭证（高于2023年的22亿个），自2024年4月以来全球暴露凭证更超190亿个。数字身份因此成为黑客的“黄金”，非法获取合法账户访问权可轻易绕过传统防御。
从边界到零信任：以身份为中心的预防
面对挑战，巴西及拉美企业正重新思考防御策略，将身份认证置于安全核心。过去被视为先进的模型如今已是预防身份威胁损害的必要手段。
- 零信任架构：显著减少攻击面，限制攻击者获取凭证后的横向移动能力。
- 多因素认证（MFA）：增加额外安全层，几乎消除仅依赖被盗密码的网络钓鱼攻击。近期研究表明，几乎所有被入侵账户均未启用MFA。
- 严格身份管理：遵循最小权限原则并持续监控权限，大幅缩小可利用漏洞。
- 先进技术结合：整合身份威胁检测与响应（ITDR）及用户实体行为分析（UEBA），实时检测异常行为，预判威胁并采取预防措施，防止初始偏差演变为严重攻击。
区域风险与主动预防的紧迫性
采取以身份为中心的预防姿态是战略需求而非单纯趋势。巴西和拉美面临特定挑战：勒索软件和间谍组织常将巴西作为首选目标，结合本地与国际犯罪分子的复杂攻击。这些攻击利用身份安全漏洞（如配置错误的服务器、弱口令VPN或缺乏培训的用户），加之预算限制和安全人才短缺，使得预防远比事后补救高效。
严重漏洞可能导致巨额财务损失、服务中断及信任丧失。反之，投资预防能提升效率与安全性：减少事件发生以避免停机，缩短应急响应时间，并保护组织声誉。对公共部门和中小企业而言，预防性立场能在“灭火”前释放资源用于创新增长，同时确保合规《通用数据保护法》（LGPD）等标准。
身份认同是战略的核心
防范身份威胁旨在确保业务连续性与信任。采用强身份验证、零信任策略和持续账户监控的组织，能营造不利于攻击的环境并为未来做好准备。关键在于预判对手动向，挫败其惯用手段，在损失发生前予以避免。
随着巴西和拉美网络犯罪分子创造力持续增长，这种预防性姿态不仅提供更高安全性，还带来运营效率提升——建立坚固防御远比事后处理后果有效。将数字身份保护作为安全战略基石，正是高级网络威胁时代使组织具备韧性与成功的关键。
作者：Felipe Guimaraes，Solo Iron 首席信息安全官（CISO）