Conheça como a Segura® ajudou uma das instituições de ensino superior mais respeitadas do Brasil a reconstruir sua segurança cibernética após um devastador ataque de ransomware, implementando controles robustos de acessos privilegiados.
Educação Superior
Brasil
Gestão de Acessos Privilegiados, Endpoint Privilege Management, Auditoria e Conformidade
Segura® PAM, EPM
Em 2020, uma das instituições de ensino superior mais respeitadas do Brasil, reconhecida por sua excelência acadêmica, rigor metodológico e forte integração entre ensino, pesquisa e prática de mercado, enfrentou um devastador ataque de ransomware, que cifrou mais de 140 máquinas e paralisou operações críticas.
Com prejuízos estimados entre R$ 4 e R$ 5 milhões e interrupção operacional de até seis meses, a instituição precisava reconstruir sua estratégia de segurança do zero.
"Foi um momento muito difícil. Além do impacto técnico e financeiro, tivemos desgaste mental no time. Muitos profissionais saíram por exaustão", relembra o Supervisor de Infraestrutura e Segurança.
O ataque expôs vulnerabilidades críticas na infraestrutura da universidade. Acessos RDP e SSH desprotegidos, ausência de rastreabilidade em sessões privilegiadas e falta de controle sobre terceiros criavam uma superfície de ataque ampla e descontrolada.
A instituição enfrentava não apenas a recuperação técnica, mas também a necessidade de reconstruir a confiança e moral da equipe de TI, além de implementar controles que prevenissem futuros incidentes.
Sem uma gestão adequada de acessos privilegiados, a universidade permanecia vulnerável a novos ataques, comprometendo sua missão de formar lideranças éticas e inovadoras para o Brasil.
A Segura® implementou uma estratégia completa de proteção baseada em camadas múltiplas de segurança:
A transformação da universidade com a Segura® estabeleceu um novo patamar de maturidade em segurança:A Segura® implementou uma estratégia completa de proteção baseada em camadas múltiplas de segurança:
usuários privilegiados protegidos, com rastreabilidade total de todas as ações realizadas.
de visibilidade em acessos críticos, eliminando pontos cegos que permitiram o ataque original de ransomware.
Imagine o impacto de ter toda a operação acadêmica paralisada: sistemas de matrícula inoperantes, boletos não emitidos, aulas remotas interrompidas. Tudo em plena pandemia. Esta foi a realidade enfrentada pela instituição após o ataque de ransomware de 2020.
O evento traumático, que causou prejuízos milionários e desgaste emocional severo na equipe, tornou-se o catalisador para uma transformação profunda na abordagem de segurança da universidade. Com a Segura®, a instituição não apenas se recuperou, mas emergiu mais forte e resiliente.
O ataque revelou falhas estruturais graves. Acessos administrativos desprotegidos permitiam que qualquer comprometimento se espalhasse rapidamente pela rede. A ausência de logs detalhados impossibilitava rastrear a origem e progressão do ataque.
Terceiros e prestadores de serviço acessavam sistemas críticos sem qualquer monitoramento, criando vetores de ataque invisíveis. A rotatividade na equipe de TI, resultado do trauma pós-incidente, dificultava ainda mais a implementação de novos controles.
A jornada de implementação, iniciada em 2023, foi marcada por desafios superados com parceria próxima:
As principais conquistas incluíram:
"Reformulamos o time, recebemos apoio da Segura®, e aí as atualizações fluíram. Visualizamos a maturidade para crescer", celebra o Supervisor.
Hoje, a universidade opera com confiança renovada. Cada acesso privilegiado é registrado, monitorado e auditável. Investigações que levavam dias agora são concluídas em horas. A equipe de TI, antes traumatizada, agora lidera iniciativas de segurança com autonomia.
O projeto continua evoluindo com a expansão do uso da plataforma Segura® Privileged Access Management e Endpoint Privilege Management para controle granular de aplicações e expansão do Database Gateway para novos ambientes de pesquisa. A instituição planeja tornar-se referência em segurança no setor educacional brasileiro.
"Com certeza recomendaria a Segura®. É uma empresa brasileira, com solução global!", afirma o Supervisor de Infraestrutura e Segurança.
Este caso demonstra como a Segura® transformou uma crise devastadora em oportunidade de evolução para uma das principais universidades brasileiras.
A implementação bem-sucedida da Segura® PAM não apenas preveniu novos incidentes, mas estabeleceu as bases para um programa de segurança maduro e sustentável, protegendo o futuro de milhares de estudantes e o legado acadêmico da instituição.
O que começou como resposta a um ataque transformou-se em estratégia proativa de resiliência cibernética, provando que com o parceiro certo, é possível emergir mais forte de qualquer crise.
A jornada da universidade com a Segura® é prova de que segurança robusta e educação de excelência caminham juntas na construção de um futuro digital mais seguro.
Segura® é a única solução PAM no mercado que cobre todo o ciclo de vida do acesso privilegiado. Explore nosso conjunto de soluções avançadas de segurança:
Uma maneira segura e eficiente para ferramentas e aplicações solicitarem informações confidenciais, como secrets, credenciais e outros dados sensíveis utilizados ao longo do ciclo de vida do DevOps.
Tour do Produto ›Gerencie e monitore sessões privilegiadas em estações de trabalho, garantindo controle de acesso seguro, auditoria e conformidade com políticas e regulamentos de segurança de TI.
Tour do Produto ›Centralize, gerencie e automatize o ciclo de vida dos certificados digitais, garantindo conformidade e reduzindo riscos operacionais.
Tour do Produto ›Descubra o poder da segurança de identidade e veja como ela pode aprimorar a segurança e a resiliência cibernética da sua organização.
Agende uma demonstração ou uma reunião com nossos especialistas hoje mesmo.
Custo total de propriedade (TCO) 70% menor em comparação com os concorrentes.
Tempo de valorização (TTV) 90% maior com uma implantação rápida de 7 minutos.
A única solução PAM disponível no mercado que cobre todo o ciclo de vida do acesso privilegiado.