Senhas fracas e acessos mal controlados reacendem alerta sobre proteção de dados

Além da senha

Embora os episódios tenham características distintas, ambos evidenciam a importância de restringir permissões e adotar mecanismos capazes de impedir acessos indevidos.

"Uma senha fraca pode ser a porta de entrada, mas o impacto depende de como os acessos estão estruturados. Se uma credencial comprometida permite chegar a informações confidenciais ou administrar sistemas inteiros, há uma falha de proteção que vai além da escolha da senha. Por isso, as empresas precisam combinar diferentes mecanismos de segurança e avaliar continuamente seus pontos de exposição", explica José Miguel, gerente de pré-vendas da Unentel.

Quatro frentes de proteção

Para reduzir os riscos, especialistas recomendam reforçar a autenticação, com adoção de autenticação multifator (MFA) em contas administrativas, e-mails corporativos, VPNs e sistemas financeiros, além de bloquear senhas previsíveis e evitar a reutilização de credenciais.

Outra medida é limitar privilégios de acesso, garantindo que cada colaborador use apenas os recursos necessários à sua função e separando contas administrativas das atividades cotidianas. Também é indicado controlar acessos de terceiros, mapeando permissões de fornecedores e parceiros, estabelecendo prazos e desativando contas antigas, de ex-funcionários ou de testes.

Por fim, o monitoramento de atividades suspeitas, com sistemas atualizados e alertas para tentativas repetidas de login e acessos fora do padrão, ajuda a identificar invasões antes que causem danos maiores.

Apoio especializado

"A implementação dessas medidas exige conhecimento técnico para avaliar o ambiente, identificar vulnerabilidades e definir quais controles são prioritários para cada empresa. Profissionais especializados podem apoiar esse processo, desde a estruturação das políticas de acesso até o monitoramento e o aprimoramento contínuo da segurança. Se uma senha administrativa for comprometida hoje, a empresa precisa saber quais barreiras impedem que o invasor avance pelo restante da rede", conclui o especialista.