Empresas ainda falham ao reduzir privilégios de acesso a usuários - COMPUTERWORLD
Empresas ainda falham ao reduzir privilégios de acesso a usuários
Muitas violações de dados têm origem em ameaças internas ou em funcionários que tiveram suas credenciais roubadas ou seus sistemas sequestrados
03 de Julho de 2017 - 19h19
Por mais que a maioria das empresas ainda adote uma abordagem de proteção com foco em aspectos da rede, de seu perímetro e seus sistemas, hoje os principais desafios da segurança da TI estão relacionados aos dados. O foco é o ativo que precisa ser protegido e que contém informações críticas, que podem ser de consumidores, de cartões de crédito, propriedade intelectual, registros médicos e financeiros.
No entanto, o último relatório Data Risk Assessments, da Varonis, revela que os negócios ainda falham ao implementar um modelo de privilégios mínimos, especialmente devido ao volume de dados gerados, que torna mais difícil para as empresas saber onde os dados residem e quem tem acesso a eles. De acordo com a pesquisa, 47% das empresas analisadas em 2016 tinham ao menos mil dados sensíveis abertos para todos os funcionários.
Winner abusou de suas credenciais de acesso, tendo confessado que manteve informações e vazou dados para o site The Intercept sem autorização. No entanto, mesmo que não tivesse feito isso, caso suas credenciais tivessem sido comprometidas por alguma outra ameaça, as informações ultrassecretas deste mesmo caso estariam vulneráveis.