Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Com as rápidas mudanças que afetam o avanço tecnológico, compreender a diferença entre percepção e realidade torna-se fundamental para a segurança organizacional. Nosso próximo “Relatório sobre o Panorama do Linux Corporativo e do Código Aberto 2025” revela várias percepções instigantes sobre como as empresas percebem e respondem aos desafios de segurança, especialmente no ecossistema do Linux e do código aberto.
A lacuna de percepção: um distanciamento perigoso
Uma constatação marcante de nossa pesquisa é a discrepância significativa entre as percepções dos profissionais de segurança e o panorama real das ameaças. Quando questionados sobre as tendências de vulnerabilidades em comparação com 2023, as respostas seguiram uma distribuição normal quase perfeita: aproximadamente 24% acreditavam que as vulnerabilidades haviam aumentado, 50% achavam que elas permaneceram estáveis e 25% perceberam uma redução.
No entanto, a realidade mostra uma situação totalmente diferente. Dados da Mitre mostram que haverá aproximadamente 25% mais vulnerabilidades em 2024 em comparação com 2023. Ainda mais alarmante é que as vulnerabilidades específicas do Linux tiveram um aumento impressionante de doze vezes, saltando de 290 para 3.559, em grande parte devido aos desenvolvimentos relacionados à CNA no kernel.
Essa lacuna de percepção tem implicações de longo alcance para a segurança corporativa. Quando as organizações subestimam seu ambiente de ameaças em 25% — ou, no caso do Linux, por um fator de doze —, isso afeta todos os aspectos de sua postura de segurança. Esse desalinhamento impacta as alocações orçamentárias, os programas de treinamento, o planejamento de resposta a incidentes e as decisões relativas à equipe. Isso lembra o ditado militar sobre generais que se preparam para lutar a última guerra em vez da próxima – uma abordagem perigosa no cenário da segurança cibernética.
A evolução da IA corporativa: da inovação à otimização
Nossa pesquisa também revela uma evolução fascinante nos padrões de adoção da IA nas empresas. Observamos uma mudança significativa nos objetivos principais, com as metas de redução de custos aumentando de 35% para 53%, enquanto as implementações voltadas para a inovação diminuíram. Essa transição reflete a evolução histórica da computação em nuvem, sugerindo que a IA está passando de uma tecnologia transformadora para uma ferramenta empresarial prática, mais focada em atividades de redução de custos.
Essa mudança não indica necessariamente uma diminuição na eficácia da IA. Pelo contrário, sugere que as organizações estão desenvolvendo expectativas mais realistas e avaliando o sucesso por meio de métricas mais concretas e voltadas para os negócios.
O Incidente da CrowdStrike: Um Momento Decisivo
O impacto do incidente da CrowdStrike não pode ser subestimado. Com perdas diretas para empresas da Fortune 500 que chegaram a US$ 5,4 bilhões – e esse número representa apenas a ponta do iceberg, sem contar os danos à reputação e os efeitos em cadeia sobre organizações menores. O incidente mudou radicalmente a forma como as organizações abordam as práticas de segurança.
Uma das mudanças mais notáveis é o aumento drástico na adoção de planos de reversão, que agora chega a 70,34%. Essa mudança reflete uma evolução mais ampla na visão sobre segurança: as organizações estão agora tão focadas nas capacidades de recuperação quanto nas estratégias de prevenção.
Segurança da cadeia de suprimentos de código aberto: crise de confiança e recuo da automação
O cenário de segurança de código aberto passou por mudanças significativas no último ano. A confiança na segurança da cadeia de suprimentos despencou de 23,81% para 12,31%. Paradoxalmente, 7% das organizações sem processos formais de segurança ainda declaram ter alta confiança em sua postura de segurança — o que pode ser uma manifestação perigosa do efeito Dunning-Kruger na segurança cibernética.
Talvez o dado mais revelador seja o recuo dramático da automação total nos processos de segurança, que caiu de 14,48% para 2,56%. Isso sugere um reconhecimento crescente de que, embora a automação seja poderosa, a supervisão humana continua sendo essencial — da mesma forma que os sistemas de aviação exigem a supervisão do piloto, apesar dos recursos avançados do piloto automático.
O desafio do gerenciamento de dependências surge como uma das principais preocupações, com 56% das organizações enfrentando dificuldades nessa área. Muitas equipes também estão recorrendo a ferramentas de segurança do Linux para complementar suas soluções existentes. Isso sugere que o setor precisa se concentrar mais no desenvolvimento de melhores ferramentas de visibilidade e mapeamento de dependências, além de aproveitar ferramentas de segurança de código aberto comprovadas, em vez de depender exclusivamente de recursos básicos de varredura de segurança.
Perspectivas para o futuro
Essas tendências interligadas traçam um panorama de um setor em transição. O incidente da CrowdStrike influenciou tudo, desde as práticas de gerenciamento de patches até as abordagens de automação. A crescente complexidade do ecossistema de código aberto, combinada com a sofisticação cada vez maior das ameaças, exige uma abordagem mais matizada e abrangente em relação à segurança.
Nosso relatório completo, a ser divulgado em breve, apresentará informações detalhadas e recomendações para lidar com esses desafios. Fique atento à análise completa e às orientações práticas para fortalecer a postura de segurança da sua organização em 2025 e nos anos seguintes.
Observação: O relatório completo “Enterprise Linux & Open Source Landscape Report 2025” estará disponível em breve, oferecendo dados abrangentes, análises e recomendações para os líderes de segurança corporativa.
