A identidade virou a chave do ataque: o que o Lucas Marques contou no HRXP26

Na manhã de 15 de outubro, na Sala Gamificação do Hacker Rangers Experience 2026, em São Paulo, o Lucas Marques, CEO da Next4Sec, subiu ao palco com uma provocação: os atacantes pararam de arrombar a porta. Hoje eles entram com a chave.

A palestra reuniu histórias reais, números que surpreendem e um fio condutor que liga identidade, conscientização e risco humano. Neste artigo, a gente mostra o que esperar dela. O melhor você vê na gravação.

Por que a identidade virou o centro do jogo

A identidade é a porta de entrada de incidentes de naturezas muito diferentes. Segundo os estudos apresentados na palestra, cerca de 80% dos vazamentos de dados da última década tiveram a camada de identidade como vetor de ataque, e o mesmo vale para os comprometimentos de nuvem e para quase 80% dos incidentes de ransomware.

E não se trata só de pessoas. Durante muito tempo, falar de identidade era falar de usuários, senhas e acessos. Hoje existe outro grupo crescendo muito mais rápido, que quase ninguém enxerga no dia a dia: as identidades não humanas, como serviços, APIs, integrações, contas de máquina e até certificados digitais.

Quantas dessas identidades existem para cada colaborador da sua empresa? O número que o Lucas apresenta vai fazer você olhar para o seu ambiente de outro jeito.

Histórias que valem o play

[Inserir foto vertical do Lucas Marques na lateral]

O Lucas conduz a palestra com casos reais, contados do jeito dele. Três deles dão uma ideia do que vem pela frente:

• Uma região inteira parada por uma credencial. Em 2021, filas de abastecimento nos Estados Unidos mostraram o que acontece quando uma única identidade fica sem as camadas certas de proteção.
• O certificado que expirou. Uma integração entre duas aplicações parou, alguém precisou decidir rápido e uma janela curta foi suficiente. O que aconteceu nela, e por que a decisão “razoável” na hora saiu tão cara, está na gravação.
• A reunião com a diretoria inteira. Em 2024, um diretor financeiro em Hong Kong entrou numa videoconferência com vários executivos da própria empresa. Tudo parecia normal. O desfecho, com uma perda de mais de 25 milhões de dólares, e o que teria evitado tudo isso, você descobre assistindo.

O que você leva para a sua empresa

A palestra fecha com três práticas simples, que cabem em uma frase cada e podem entrar na rotina do seu time na segunda-feira. Não vamos entregar quais são, mas vale adiantar o tipo de pergunta que elas respondem:

• Como evitar que uma senha seja entregue a um golpe, mesmo quando a pessoa cai nele?
• Que checagem rápida poderia ter barrado uma das fraudes contadas no palco?
• O que o seu time faz nos primeiros minutos depois de um clique errado, e quanto isso pesa na resposta a um incidente?

O Lucas também apresenta um panorama das competências de um programa de identidade, da governança ao monitoramento, e conecta tudo à conscientização: por que concentrar o esforço nos grupos que mais expõem a empresa e como medir se está funcionando.

Assista à palestra gravada

A gravação será liberada em 29/10 para quem se cadastrar aqui. A palestra foi gravada durante o Hacker Rangers Experience 2026, evento do qual a Next4Sec foi patrocinadora oficial.

Nosso agradecimento à equipe da Hacker Rangers pela organização e por colocar o risco humano no centro da conversa.