Todas as organizações têm uma. Aquela unidade partilhada que já existe há anos, cheia de pastas de projetos, folhas de cálculo, notas de reuniões, contratos e documentos que foram-se acumulando aos poucos ao longo do tempo. As pessoas sabem mais ou menos onde as coisas estão, são adicionadas novas pastas sempre que um projeto começa e toda a gente segue com o seu trabalho sem pensar muito nisso.
É exatamente por isso que as unidades partilhadas podem tornar-se um risco de segurança tão subestimado. Elas existem para facilitar a colaboração e, na maioria das vezes, é exatamente isso que fazem. O problema é que, à medida que as organizações crescem e mudam, as unidades partilhadas raramente se mantêm tão organizadas como eram antes. São adicionadas permissões para ajudar as pessoas a fazer o seu trabalho, as pastas são partilhadas entre departamentos, os colaboradores externos recebem acesso temporário e as novas equipas herdam ficheiros de projetos antigos.
Meses ou anos depois, pouquíssimas pessoas têm uma visão completa de quem pode aceder a quê.
O que é uma superfície de ataque oculta?
Quando os profissionais de segurança falam de «superfície de ataque», estão a referir-se a todas as vias possíveis que um ciberatacante pode usar para ter acesso a sistemas ou a informações confidenciais.
A maioria das pessoas pensa logo em e-mails de phishing, software vulnerável, serviços na nuvem ou palavras-passe roubadas. Tudo isso é importante, mas é só uma parte do quadro geral.
As unidades partilhadas criam outro tipo de superfície de ataque que é muito mais fácil de ignorar.
Cada pasta, cada documento e cada permissão criam mais uma oportunidade para um atacante, caso este consiga comprometer uma conta que já tenha permissão para ver esses recursos. Assim que estiverem dentro da organização, não precisam de ultrapassar cada controlo de segurança individualmente. Em vez disso, herdam todo o acesso que esse colaborador já tem.
É por isso que as contas comprometidas continuam a ser um risco tão significativo. O relatório da IBM sobre o custo de uma violação de dados revelou que as credenciais roubadas ou comprometidas foram o vetor de ataque inicial mais comum a nível global, representando 16% das violações, sendo que esses incidentes também foram os que demoraram mais tempo a identificar e a conter.
Se as permissões foram sendo alargadas ao longo do tempo, isso pode dar aos atacantes acesso a muito mais informação do que se pretendia.
Como é que as unidades partilhadas se tornam riscos de segurança
As unidades partilhadas não se tornam inseguras de repente, da noite para o dia; o risco costuma ir-se acumulando aos poucos, através de centenas de decisões perfeitamente razoáveis.
As empresas estão sempre a evoluir. Entram novos colaboradores, as equipas fundem-se, os prestadores de serviços precisam de acesso temporário, os projetos são criados e arquivados e as pessoas passam a desempenhar novas funções. É provável que cada uma dessas mudanças implique que alguém conceda acesso a outra pasta ou partilhe outro conjunto de ficheiros, para que o trabalho possa continuar sem problemas.
O problema é que é muito mais provável que o acesso seja concedido do que retirado. Com o tempo, todas essas pequenas decisões vão-se acumulando. A informação que, inicialmente, se destinava a um punhado de pessoas acaba, aos poucos, por ficar disponível para dezenas de outras, e os ficheiros que já não são necessários ficam, muitas vezes, exatamente onde estão.
Ninguém repara porque nada parece estar errado. Os funcionários continuam a encontrar a informação de que precisam, os projetos continuam a avançar e a unidade partilhada passa simplesmente a fazer parte do dia-a-dia de trabalho.
Muitas vezes, só depois de um incidente de segurança é que as organizações descobrem até que ponto a informação sensível tinha sido partilhada.
Por que é que as unidades partilhadas atraem os atacantes
As unidades partilhadas costumam conter exatamente a informação que os atacantes esperam encontrar assim que conseguem aceder a uma organização.
Os registos de clientes, os contratos com fornecedores, os relatórios financeiros, os documentos de RH, os organogramas e os planos comerciais confidenciais ajudam os cibercriminosos a perceber como funciona uma empresa. Mesmo os documentos que, por si só, não parecem ter grande valor podem revelar detalhes úteis sobre sistemas, fornecedores, processos internos ou pessoas-chave.
Essa informação permite-lhes ter uma visão muito mais clara da organização que estão a visar. Pode ajudá-los a identificar sistemas de grande valor, a criar e-mails de phishing mais convincentes, a fazer-se passar por colegas de confiança ou a preparar-se para um ataque muito maior mais tarde. Quanto mais tempo passarem despercebidos, mais informação conseguem recolher e mais fáceis se tornam esses próximos passos.
As decisões do dia-a-dia têm consequências para a segurança
É fácil pensar que isto é apenas um problema de TI, mas a segurança das unidades partilhadas é influenciada pelas decisões do dia a dia tomadas em toda a organização.
Os funcionários guardam os ficheiros onde é mais fácil encontrá-los, os documentos são copiados para pastas partilhadas para que os colegas possam aceder-lhes rapidamente e os pedidos de acesso são aprovados porque alguém precisa de informação com urgência para terminar um trabalho.
Nenhuma destas decisões é invulgar e, certamente, não são maliciosas. São apenas o tipo de atalhos que as pessoas tomam quando estão ocupadas e a tentar ajudar-se umas às outras. Com o tempo, porém, essas pequenas decisões aumentam gradualmente a quantidade de informação disponível caso um atacante consiga comprometer apenas uma conta.
É por isso que a segurança das unidades partilhadas tem tanto a ver com o comportamento como com a tecnologia.
Tornar o invisível visível
Um dos maiores desafios das unidades partilhadas é que o risco nem sempre é visível.
Os funcionários raramente sabem quem mais pode ver as pastas que estão a usar nem percebem até que ponto um documento pode ficar acessível depois de guardado. Do ponto de vista deles, estão apenas a guardar informação para que outras pessoas possam trabalhar com ela.
É por isso que a sensibilização para a segurança É preciso ir além dos e-mails de phishing e da segurança das palavras-passe. As pessoas têm de perceber como as decisões do dia a dia afetam a postura de segurança geral da organização. Saber onde as informações confidenciais devem ser guardadas, pensar bem antes de conceder acesso e perceber quando já não é preciso partilhar uma informação são comportamentos que reduzem o risco de segurança muito antes de um atacante ter oportunidade de o explorar.
Dar vida aos riscos ocultos
Uma das razões pelas quais estes riscos são difíceis de explicar é que nem sempre parecem particularmente graves.
Uma pasta partilhada com demasiadas pessoas não parece, à primeira vista, um incidente de cibersegurança. O mesmo se passa quando guardas um documento no local errado ou aprovas um pedido de acesso sem questionar.
As consequências costumam aparecer muito mais tarde.
É por isso que a Polícia Cibernética adota uma abordagem diferente. A série de vídeos de sensibilização cibernética com atores reais da MetaCompliance usa histórias realistas do local de trabalho para mostrar como decisões aparentemente comuns podem criar oportunidades para os atacantes. Com atores profissionais e cenários dramatizados, a série explora como as ameaças cibernéticas modernas se desenvolvem, como os funcionários se tornam parte da história e como pequenos momentos, como a partilha de ficheiros, podem ter consequências muito maiores do que qualquer um esperava.
Quando as pessoas vêem estas situações a desenrolarem-se em cenários realistas, é muito mais fácil reconhecerem riscos semelhantes no seu próprio ambiente de trabalho.
Reduzir a tua superfície de ataque oculta
As unidades partilhadas vão sempre ter um papel importante na colaboração, e o objetivo de as proteger não é bloquear tudo nem tornar a informação difícil de aceder.
Em vez disso, as organizações têm de garantir que o acesso reflete a forma como a empresa funciona hoje, e não como era há vários anos.
Revisões regulares das autorizações, uma atribuição clara da responsabilidade pelas informações confidenciais, uma gestão sensata dos ficheiros e uma boa governação fazem toda a diferença. E, igualmente importante, os colaboradores precisam de perceber por que razão estes processos existem e como as suas próprias decisões contribuem para a segurança geral da organização.
Quando a tecnologia, a gestão e a sensibilização funcionam bem em conjunto, as unidades partilhadas tornam-se muito menos aliciantes para os atacantes.
A segurança não se resume à porta da frente
Muitas organizações investem bastante para impedir que os atacantes entrem na sua rede. Isso é essencial, mas é igualmente importante pensar no que um atacante encontraria se conseguisse entrar.
As unidades partilhadas costumam conter anos de informação empresarial valiosa e, sem os controlos adequados, podem tornar-se uma das maiores superfícies de ataque ocultas da organização.
As empresas que gerem este risco de forma mais eficaz reconhecem que a cibersegurança não se limita ao perímetro. Ela estende-se para o interior da organização através de uma boa governação, controlos de acesso sensatos e colaboradores que percebem como as decisões do dia-a-dia ajudam a proteger a informação sensível.
Descobre mais sobre a Polícia Cibernética
A «Cyber Police» usa o drama para dar vida a ameaças cibernéticas reais, estimulando o debate e questionando as suposições sobre o que sabemos hoje em dia sobre ataques cibernéticos.
Cada temporada aborda os ataques a que os funcionários estão mais expostos, desde o phishing e o ransomware até aos deepfakes, e transforma-os em episódios emocionantes.
Ao verem as ameaças através dos olhos das pessoas afetadas, os colaboradores ganham uma perceção mais clara e a confiança necessária para reagir de forma eficaz.
Descobre mais sobre o Cyber Police e vê como a formação em sensibilização para a segurança, baseada em histórias, ajuda os colaboradores a reconhecer e a responder às ameaças cibernéticas modernas com confiança. Também podes ver um episódio gratuito para conheceres a série em ação, ou falar com a nossa equipa sobre como o Cyber Police pode ajudar a reforçar a cultura de segurança da tua organização.
Perguntas frequentes sobre a segurança das unidades partilhadas
O que é uma superfície de ataque oculta?
Uma superfície de ataque oculta refere-se a partes do ambiente informático de uma organização que representam riscos de segurança, mas que muitas vezes são ignoradas. As unidades partilhadas são um bom exemplo, uma vez que podem conter grandes quantidades de informação sensível com permissões de acesso que foram alargadas ao longo do tempo sem uma revisão regular.
Porque é que as unidades partilhadas representam um risco para a cibersegurança?
As unidades partilhadas foram concebidas para ajudar as pessoas a colaborar, mas podem tornar-se um risco se o acesso não for geridas de forma adequada. À medida que as organizações crescem, os colaboradores mudam de funções e os projetos evoluem, as autorizações podem acumular-se ao longo do tempo, tornando a informação sensível acessível a muito mais pessoas do que se pretendia inicialmente.
Como é que os atacantes usam as unidades partilhadas depois de conseguirem acesso?
Se um atacante conseguir aceder à conta de um colaborador, ele vai costuma explorar unidades partilhadas para perceber como é que a organização funciona. Documentos como registos de clientes, informações financeiras, contratos com fornecedores, organogramas e documentos internos Todas estas práticas podem ajudar os atacantes a recolher informações, a deslocarem-se pela rede ou a planearem novos ataques.
O que é que as organizações podem fazer para reduzir os riscos associados às unidades partilhadas?
Revisar regularmente as permissões de acesso, remover acessos desnecessários, atribuir claramente a responsabilidade pelas informações confidenciais e seguir boas práticas de governação de dados são medidas que ajudam a reduzir o risco. E, igualmente importante, os colaboradores precisam de perceber como as suas decisões do dia a dia, como onde guardam os ficheiros ou com quem os partilham, podem afetar a segurança da organização.
Como é que a Cyber Police ajuda os colaboradores a perceberem os riscos, como a segurança das unidades partilhadas?
Polícia Cibernética usa histórias reais do local de trabalho para mostrar como as ações do dia a dia podem contribuir para incidentes cibernéticos. Através de episódios dramatizados que abordam phishing, ransomware, ameaças internas, deepfakes, ataques com IA e outras ameaças cibernéticas comuns no local de trabalho, os colaboradores ficam a perceber melhor como é que os atacantes exploram o comportamento humano e porque é que bons hábitos de segurança são importantes muito antes de um incidente técnico acontecer.