Segurança
Quem tem acesso ao seu banco hoje? Quase ninguém sabe responder
Faz a pergunta na sua empresa e observa a pausa. Acesso é concedido o tempo todo, por motivo legítimo, e praticamente nunca é retirado.
Faz essa pergunta na sua empresa hoje: quem consegue ler a base de clientes agora?
A pausa que vem depois é a resposta.
Por que ninguém sabe
Porque acesso só entra. Nunca sai.
Cada concessão teve motivo legítimo. O desenvolvedor precisou investigar um bug. O fornecedor precisou fazer a integração. O estagiário precisou de um relatório. A ferramenta nova precisou conectar.
Todos resolveram o problema do dia. E ninguém voltou pra tirar depois, porque tirar não resolve nada visível.
Esse é o ponto: acesso sobrando não tem sintoma. O sistema funciona igual. Ninguém reclama. A diferença só aparece no dia em que alguém usa o que não deveria ter.
O que costuma aparecer no inventário
Quando a empresa levanta a lista pela primeira vez, o padrão se repete:
Ex-funcionário com acesso ativo. A conta de e-mail foi desligada, o acesso ao banco não.
Fornecedor de projeto encerrado. A agência terminou há oito meses e a credencial dela continua funcionando.
Credencial de teste criada pra resolver uma noite, com acesso amplo, que virou permanente.
Senha compartilhada entre três pessoas. Não dá pra saber quem fez o quê, e não dá pra tirar de uma sem tirar de todas.
Ferramenta intermediária que alguém conectou, continua lendo, e ninguém lembra pra quê.
Nenhum desses é malícia. Todos são acúmulo.
O que levantar
Cinco frentes, e a maioria das empresas só lembra da primeira:
Pessoas com acesso ao painel do banco. Credenciais usadas pelas aplicações. Chaves de integração entregues a terceiros. Quem consegue restaurar um backup, porque restaurar backup é acesso a tudo. Ferramentas conectadas, de relatório, automação ou e-mail marketing.
A quarta merece destaque. Controlar o banco com rigor e deixar o backup acessível é trancar a porta e deixar a janela aberta.
Como reduzir sem travar o trabalho
Credencial por pessoa e por sistema. Nada compartilhado. Sem isso, não existe auditoria nem revogação individual.
Leitura por padrão, escrita por exceção. A maioria dos acessos existe pra consultar. Escrita é poucos, nomeados.
Acesso temporário com data. Quando alguém precisa pra uma investigação, concede com prazo. Combinar de tirar depois nunca funciona, porque depois ninguém lembra.
Nada de acesso direto à produção pra consulta rotineira. Se o time precisa de número, a resposta é um relatório, não a chave do banco.
A rotina que evita a volta
Levantar uma vez não resolve. Em seis meses a lista cresce de novo.
Trimestral: abre a lista e, pra cada item, pergunta se a justificativa ainda existe. Entra no checkup de manutenção.
Na saída de alguém: no mesmo dia. Desligar o e-mail e esquecer o resto é o padrão da maioria das empresas.
No fim de contrato com fornecedor: faz parte do encerramento, como devolver equipamento.
Por que isso importa mais do que parece
Porque o tamanho do estrago de qualquer incidente é definido por essa lista.
Uma credencial vazada dá ao atacante exatamente o que ela permitia. Se ela permitia tudo, o incidente é total. Se permitia ler uma tabela, é contido.
Você não controla se uma credencial vai vazar. Controla o que ela alcança quando vazar.
Uma tarde pra levantar. Uma hora por trimestre pra manter.
A decisão é sua.
Perguntas frequentes
Perguntas rápidas
+Por que o acesso só acumula?
Porque conceder resolve um problema imediato e revogar não resolve nada visível. Como nada quebra quando o acesso sobra, ninguém volta para retirá-lo.
+O que levantar nesse inventário?
Pessoas com acesso ao painel do banco, credenciais de aplicação, chaves de integração com terceiros, quem consegue restaurar backup e quem tem acesso às ferramentas intermediárias de dados.
+Credencial compartilhada é problema grave?
É, por dois motivos: não há como saber quem fez o quê e não há como revogar o acesso de uma pessoa sem afetar todas as outras.
+Com que frequência revisar?
Uma vez por trimestre para a lista completa e imediatamente quando alguém sai da empresa ou um contrato com fornecedor termina.
Continue lendo
Como apagar o dado de um cliente que pediu (LGPD na prática)
Parece um comando de apagar. Não é. O dado está em mais lugares do que você imagina, parte dele você é obrigado a manter, e o backup é a pegadinha que quase todo mundo esquece.
SegurançaBackup que você nunca restaurou não é backup
É uma crença. Existe uma diferença enorme entre ter arquivos sendo copiados e conseguir voltar a operar, e a maioria só descobre qual tem no pior dia possível.
SegurançaComo controlar quem acessa qual dado, na prática
A regra que a IA escreve por padrão é: quem está logado vê tudo. Transformar isso em controle de verdade leva uma tarde e evita o vazamento mais comum que existe.