Zero Trust na prática: identidade, microssegmentação e o fim do perímetro

Durante décadas, a segurança corporativa funcionou como um castelo medieval: uma muralha grossa (o firewall de perímetro) separava o mundo externo, perigoso, do interior confiável. Quem estava dentro da rede era considerado confiável quase por definição. Esse modelo tinha um pressuposto que hoje é simplesmente falso: o de que existe um "dentro" seguro e bem definido.

A nuvem, o trabalho remoto, os dispositivos móveis, as APIs de terceiros e os SaaS dissolveram a muralha. Os dados vivem em dezenas de serviços fora do datacenter, os funcionários acessam de qualquer lugar e o "interior" da rede virou um espaço enorme e poroso. Pior: uma vez que um atacante entra (por phishing, credencial vazada ou uma falha), o modelo de castelo o trata como confiável e ele se move à vontade. O Zero Trust nasce como resposta a essa realidade. Este guia explica o que ele é de verdade, longe do jargão de marketing, e como adotá-lo por etapas.

O que Zero Trust realmente significa

Zero Trust não é um produto que se compra nem uma caixa que se liga. É um modelo de arquitetura guiado por um princípio de uma frase: "nunca confie, sempre verifique". Em vez de conceder confiança com base na localização na rede, cada acesso a cada recurso é verificado explicitamente, toda vez, independentemente de onde a requisição vem.

Três princípios sustentam o modelo, conforme consolidado por referências como o NIST SP 800-207:

• Verificar explicitamente: autentique e autorize cada requisição com base em todos os sinais disponíveis (identidade do usuário, saúde do dispositivo, localização, comportamento), não apenas em um endereço de rede.
• Usar acesso de menor privilégio: conceda o mínimo necessário, pelo tempo necessário. Acesso amplo e permanente é a exceção, não a regra.
• Assumir a violação: projete como se o atacante já estivesse dentro. Isso muda tudo: você segmenta, monitora e limita o dano de um comprometimento em vez de apostar que ele nunca vai acontecer.

O terceiro princípio é o mais transformador. Assumir que a violação é inevitável desloca o foco de "impedir a entrada a todo custo" para "limitar o que um invasor consegue fazer depois de entrar".

Os pilares de uma arquitetura Zero Trust

Zero Trust se materializa em um conjunto de capacidades que trabalham juntas. Nenhuma sozinha entrega o modelo; a força está na combinação.

Identidade como o novo perímetro

Se a localização de rede não define mais confiança, a identidade passa a ser o centro de tudo. Isso exige:

• Autenticação forte: MFA como padrão, de preferência resistente a phishing (chaves de segurança, passkeys).
• Identidade unificada: um provedor de identidade central (IdP) que governe quem acessa o quê, com políticas consistentes.
• Autenticação de serviços e dispositivos: não só pessoas têm identidade. Cargas de trabalho, serviços e dispositivos também precisam se autenticar entre si.

Dispositivos e saúde do endpoint

Uma identidade correta em um dispositivo comprometido ainda é um risco. Zero Trust avalia a postura do dispositivo (está atualizado? tem EDR ativo? está em conformidade?) como parte da decisão de acesso. Um notebook desatualizado pode ter acesso negado ou reduzido mesmo com credenciais válidas.

Microssegmentação

Este é o oposto direto da rede plana. A microssegmentação divide o ambiente em zonas pequenas e isoladas, com políticas que controlam exatamente qual carga de trabalho pode falar com qual outra. O efeito prático é conter a movimentação lateral: comprometer um servidor não abre acesso aos demais. É a diferença entre um incêndio contido em um cômodo e um que consome o prédio inteiro.

Acesso a aplicações sem expor a rede (ZTNA)

O ZTNA (Zero Trust Network Access) substitui a VPN tradicional. Em vez de colocar o usuário "dentro da rede" (com amplo alcance), o ZTNA concede acesso a aplicações específicas, uma a uma, após verificar identidade e contexto. O usuário nunca ganha visão da rede inteira, apenas do recurso que precisa. A superfície exposta encolhe drasticamente.

Verificação contínua

A confiança não é concedida uma vez no login e esquecida. Zero Trust reavalia o contexto continuamente: se o comportamento muda, se o dispositivo perde conformidade, se o risco sobe, o acesso pode ser reduzido ou revogado no meio da sessão. Confiança vira um estado dinâmico, não um carimbo permanente. Na prática, isso se apoia em sinais de risco em tempo real (um login de país incomum, um horário atípico, um volume de acesso fora do padrão) que alimentam políticas adaptativas. Em vez de um "sim ou não" fixo, a decisão de acesso passa a ter graus: liberar, exigir um novo fator de autenticação, restringir a operações de leitura ou bloquear. Essa granularidade é o que permite conciliar segurança forte com uma experiência que não trava o trabalho legítimo do dia a dia.

Castelo e fosso versus Zero Trust

Dimensão	Modelo de perímetro	Zero Trust
Base da confiança	Localização na rede	Identidade e contexto verificados
Após a entrada	Confiança ampla, movimentação livre	Verificação contínua, acesso mínimo
Acesso remoto	VPN dá acesso à rede	ZTNA dá acesso à aplicação
Contenção de dano	Baixa (rede plana)	Alta (microssegmentação)
Pressuposto	O interior é seguro	Assume-se a violação

Zero Trust não se compra: adota-se por etapas

O maior erro é tratar Zero Trust como um projeto de "big bang" ou como um selo comprado de um fornecedor. É uma jornada arquitetural, e a boa notícia é que ela entrega valor em cada etapa. Um roteiro pragmático:

1. Comece pela identidade: implante MFA forte em todos os acessos e unifique a identidade em um IdP central. Este único passo já bloqueia a maioria dos ataques baseados em credenciais.
2. Ganhe visibilidade: mapeie quem acessa o quê, quais fluxos existem entre sistemas e onde estão os dados sensíveis. Não dá para segmentar o que não se enxerga.
3. Aplique menor privilégio: revise permissões amplas e permanentes, corte o acesso que ninguém usa e adote concessões temporárias para tarefas administrativas.
4. Substitua a VPN por ZTNA: migre o acesso remoto para o modelo de acesso por aplicação, começando pelos sistemas mais críticos.
5. Segmente por prioridade: comece a microssegmentação pelos ativos de maior valor (a "joia da coroa") e expanda a partir daí.
6. Monitore e ajuste continuamente: conecte tudo a logs e detecção, e use os sinais para refinar as políticas ao longo do tempo.

Repare que cada etapa reduz risco por conta própria. Você não precisa concluir a jornada inteira para colher benefício; precisa apenas começar pela camada de maior retorno, que quase sempre é a identidade.

O perímetro morreu; a verificação assumiu o lugar

Zero Trust não é uma moda de fornecedor, é o reconhecimento honesto de uma realidade: a muralha que separava o dentro do fora não existe mais. Continuar operando como se existisse é entregar movimentação livre a qualquer atacante que passe da porta. A alternativa madura é parar de confiar na geografia da rede e passar a verificar identidade, dispositivo e contexto a cada acesso, sempre assumindo que o adversário já pode estar dentro. Feito por etapas, o modelo é acessível a qualquer empresa, e cada passo já paga por si.

Na ConstructorTI, ajudamos organizações a traçar e executar essa jornada: fortalecimento de identidade e MFA resistente a phishing, revisão de menor privilégio, desenho de microssegmentação, adoção de ZTNA no lugar da VPN e integração com detecção contínua. Se você quer sair do modelo de castelo e fosso e construir uma arquitetura que contém o dano em vez de apostar na muralha, converse com o nosso time de CyberSecurity.