Não eliminar contas inativas: um grande risco para as empresas

A eliminação dessas contas deveria ser tratada como um procedimento de segurança padrão, mas na maioria dos casos isso não ocorre, aumentando a vulnerabilidade da rede para a formação de “portas de entrada” e acesso a uma ampla gama de informações confidenciais

Compartilhar:

A segurança digital está entre as principais tendências de tecnologia listadas para o mercado brasileiro em 2018. O apontamento é da IDC, segundo a qual haverá investimento por parte das empresas de US$ 1,2 bilhão em serviços e soluções de segurança no Brasil, com crescimento de 9%, na comparação com 2017. Esse alto valor se justifica, entre outros fatores, pela necessidade de mitigar vulnerabilidades que possam colocar em risco toda a operação das empresas.

 

E um exemplo prático (e comum) de vulnerabilidade que demanda investimento em segurança é a existência das contas de usuário inativas (na maioria dos casos, sem atividade por mais de 90 dias), que são frequentemente alvo dos hackers para a tentativa de roubar dados com objetivo de retorno financeiro. A eliminação dessas contas deveria ser tratada como um procedimento de segurança padrão, mas na maioria dos casos isso não ocorre, aumentando a vulnerabilidade da rede para a formação de “portas de entrada” e acesso a uma ampla gama de informações confidenciais – principalmente informações contratuais, comerciais e financeiras de caráter sigiloso.

 

Para combater essas ameaças geradas pela inatividade das contas, a primeira iniciativa é a mais básica de todo o processo: aperfeiçoar a comunicação entre a equipe de TI e o departamento de recursos humanos da empresa para gerenciar o acesso aos dados. Isso significa que, mesmo que a equipe de TI seja responsável por implementar as mudanças de permissão para acesso (ou restrição) aos dados, sua atuação vai ser 100% eficaz apenas quando houver integração com o departamento de recursos humanos – o qual deve informar imediatamente quando um funcionário se desliga da empresa para que a conta seja desativada.

 

Posteriormente, os gestores de segurança devem adotar uma estratégia de proteção de dados para assegurar o monitoramento de todas as contas de usuários, permitindo assim que o gestor da empresa tenha a compreensão exata do que é um “comportamento normal” para cada conta, a detecção em tempo real de possíveis anomalias e, principalmente, a ação de segurança proativa para eliminar qualquer tipo de ciberataque, principalmente  phishing e ransomware – ataques que vêm se tornando cada vez mais “populares” no Brasil, gerando altos custos de restauração tecnológica para as empresas.

 

Concluindo, se antigamente essa questão das contas de usuário inativas podia ser resolvida com uma boa “limpeza dos ativos de TI”, agora esse método já não serve mais, tornou-se ultrapassado.  É obrigatório ter um trabalho estrategicamente gerencial, em todos os níveis de contas corporativas, para garantir a segurança dos dados da empresa e não correr risco de prejuízo financeiro ou, até mesmo, de reputação no mercado brasileiro.

 

* Carlos Rodrigues é vice-presidente da Varonis para a América Latina

 

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Anatel abre consulta para habilitar avaliação de Segurança em aparelhos móveis

Medida visa aumentar a proteção de dados corporativos e dos consumidores, e as contribuições podem ser feitas até 29 de...
Security Report | Overview

Deepfakes: Os desafios da Era da Informação manipulada

Diversas situações cotidianas recentes demonstraram a necessidade de manter atenção redobrada aos deepfakes que circulam nas redes, devido a sua...
Security Report | Overview

Hacktivismo puxa aumento de ataques DDoS no Brasil, alerta especialista

Pesquisadores da Check Point Software voltam a alertar sobre a ascensão de ataques de hackers em nome de ideologias e...
Security Report | Overview

EUA e Reino Unido movem sanções conjuntas em resposta a ciberataques chineses

Especialistas da Check Point Software analisaram os ataques do grupo de hackers APT31, afiliado ao Estado chinês, contra os governos...