Antigamente, uma violação de dados era um evento que ocorria *na* empresa. Hoje, é igualmente provável que aconteça *através* dela, por meio de terceiros na supply chain. Para combater essa realidade, surge a necessidade de uma cadeia de custódia da identidade digital, um framework para gerenciar e rastrear o acesso de maneira forense.
- Brechas de segurança migraram do ambiente interno para a supply chain, exigindo nova abordagem.
- A cadeia de custódia da identidade digital permite rastrear e controlar acessos concedidos a terceiros.
- A proveniência do acesso é essencial para entender quem age com sua autoridade em ambientes externos.
- Reduzir a confiança persistente e garantir a revogação rápida são defesas cruciais contra falhas em cascata.
- A responsabilidade pela segurança de identidades digitais não pode ser terceirizada, mesmo com o uso de plataformas e serviços externos.
A Superfície de Ataque Ampliada e a Lacuna na Governança
A superfície de ataque empresarial expandiu-se drasticamente, englobando uma vasta rede de entidades externas que interagem com dados sensíveis. Onde antes a segurança focava no ambiente interno, hoje, a maior parte das vulnerabilidades pode surgir de fora.
Por Que a Segurança Tradicional é Insuficiente?
O modelo antigo de segurança pressupunha que a empresa era dona de seu perímetro de identidade. Com a adoção massiva de serviços terceirizados, a governança de acesso se diluiu em uma mistura vaga de confiança, cláusulas contratuais e suposições. Comportamo-nos como se a segurança fosse transferível: como se terceirizar uma função também terceirizasse a responsabilidade que vem com ela. No entanto, não terceirizamos a responsabilidade, apenas a execução.
As violações modernas raramente são causadas apenas por configurações internas incorretas ou credenciais roubadas. Elas podem começar na infraestrutura de outra pessoa, envolver um funcionário de outra empresa ou atuar em uma plataforma de terceiros, utilizando o acesso que você concedeu. Não podemos mais tratar o acesso externo como uma decisão de aquisição; ele se tornou uma decisão de arquitetura de segurança.
Violações 'Multi-Tenant': Onde a Responsabilidade se Dilui
Para clientes, reguladores e advogados, não há distinção entre uma vulnerabilidade no seu sistema ou em uma plataforma de terceiros que detém seus dados. Quando um parceiro é comprometido, sua empresa é a entidade de registro. Seu nome está na carta de notificação e seus clientes perdem a confiança em você, não no fornecedor que eles nunca ouviram falar. Isso é conhecido como 'shadow access', onde um terceiro age com privilégios semelhantes aos da própria empresa, tornando-se uma camada de identidade paralela.
O Problema da Identidade e a Falta de Proveniência
A maioria das empresas ainda trata o acesso de terceiros como uma obrigação contratual, não como um sistema vivo de credenciais e privilégios. Somos diligentes antes de integrar um fornecedor, realizando due diligence e solicitando questionários de cibersegurança. No entanto, muitas empresas tornam-se passivas uma vez que a integração está ativa, passando da pergunta 'Devemos confiar neles?' para 'Confiamos neles, agora esperemos que continuem merecendo essa confiança'.
O Que é a Proveniência do Acesso?
O que nos falta é a proveniência do acesso: a capacidade de rastrear, em tempo real, quem está agindo com nossa autoridade, dentro de ambientes que não controlamos, através de contas que não provisionamos e usando privilégios que talvez nem saibamos que existem. Isso é crucial para qualquer estratégia de gestão de acesso e identidade (IAM) eficaz.
Quando movemos nossos dados para um sistema que não podemos governar, o momento em si já pode ser considerado uma violação de nossa responsabilidade? Uma vez que nossa identidade digital deixa nosso limite de controle, três coisas se tornam verdadeiras:
Do ponto de vista legal, a responsabilidade não se dissolve; ela se expande. A empresa continua sendo a entidade responsável perante clientes e reguladores, independentemente de onde a falha tenha ocorrido.
- Paramos de conseguir impor o contexto de uso.
- Paramos de conseguir revogar o acesso com certeza.
- Paramos de conseguir provar quem acessou o quê.
A Estrutura da Proveniência da Identidade: Rastreando o Acesso
Se podemos rastrear criptomoedas entre carteiras, alimentos através de cadeias logísticas globais e evidências digitais em sistemas judiciais, deveríamos ser capazes de rastrear o acesso através dos ecossistemas de supply chain da mesma forma. Um modelo de proveniência da identidade nos permitiria responder a questões críticas.
Perguntas Essenciais para a Segurança do Acesso
Com a proveniência da identidade, podemos responder:
O fato de a maioria das empresas não conseguir responder a essas perguntas hoje não é uma falha de ferramentas de IAM. É uma falha da identidade como disciplina arquitetural. Precisamos do equivalente à rastreabilidade da supply chain para a identidade. Esta é uma etapa fundamental para a cibersegurança moderna.
- Quem acessou os dados da empresa (interno, contratado, bot ou plataforma)?
- Sob qual autoridade e em nome de quem o acesso foi realizado?
- O acesso foi limitado no tempo, escopo e monitorado?
- Poderíamos revogar esse acesso em segundos, não em semanas?
- Podemos comprovar a propriedade, o uso e o desprovisionamento após o fato?
Defesa Contra Violações Multi-Tenant: Reduzindo a Confiança Persistente
A violação moderna não é mais um evento de vítima única. É uma falha em cascata, onde um sistema comprometido expõe 50 empresas de uma só vez porque todas confiaram na mesma camada de software. A única defesa sustentável é reduzir a confiança persistente, especialmente quando se trata de acesso a sistemas críticos.
Princípios de Confiança Reduzida
O acesso concedido a um terceiro no primeiro dia raramente é o que mais preocupa uma equipe de segurança. A verdadeira preocupação é o que permanece meses depois: a integração que se expandiu além de seu propósito original, a conta de projeto que ninguém mais possui, a conexão de fornecedor que ainda funciona mesmo que o relacionamento comercial tenha mudado. O acesso deve ser concedido para um propósito e período definidos, sob condições que podem ser verificadas independentemente. Se um provedor não precisa de acesso duradouro para realizar o trabalho, ele não deve tê-lo.
A mesma disciplina precisa ser aplicada ao acesso não humano. Tokens de API, contas de serviço e integrações são frequentemente tratados como infraestrutura de segundo plano, mas podem carregar autoridade significativa. Antes que um token seja emitido ou uma plataforma seja conectada, a organização deve ser capaz de responder a perguntas básicas:
Modelos de 'digital twin' podem ajudar, mostrando como uma conexão proposta altera a estrutura de autoridade mais ampla antes que esse acesso se torne parte do ambiente. Esta é uma das tendências em cibersegurança a ser observada por profissionais de TI brasileiros.
- Que sistema está agindo?
- Em nome de quem?
- Quais dados ele pode alcançar?
- Que autoridade ele herdará?
A Revogação como Teste de Controle
A revogação é o teste mais claro para saber se o acesso de terceiros está realmente sob controle. Se a remoção de um fornecedor ainda depende de alguém encontrar o ticket certo, enviar o e-mail para o contato certo ou confiar que outra equipe já lidou com isso, a organização não possui um controle confiável. Durante uma violação, esses atrasos importam criticamente. A confiança deve ser concedida de forma restrita, comprovada continuamente e retirada de forma limpa. Caso contrário, a organização está carregando uma confiança residual e esperando que nada dê errado.
A Liderança em Segurança na Nova Era Digital
A segurança não deve ser algo que envolvemos em torno de um produto ou plataforma. Devemos estendê-la a cada identidade que atua em nosso nome. Podemos terceirizar o trabalho e a plataforma, mas não podemos terceirizar a responsabilidade. A cadeia de custódia da identidade deve permanecer ininterrupta, mesmo quando os sistemas não são nossos, garantindo assim uma postura de segurança robusta em todo o ecossistema digital.
Perguntas Frequentes (FAQ)
O que é a cadeia de custódia da identidade digital?
É um conceito de cibersegurança que visa garantir a rastreabilidade, integridade e proveniência do acesso de identidades digitais, especialmente aquelas concedidas a terceiros na supply chain, de forma similar à custódia de evidências forenses.
Por que a terceirização de serviços aumenta o risco de brechas de segurança?
A terceirização expande a superfície de ataque para ambientes que a empresa não controla diretamente. Se não houver uma governança rigorosa de acesso e proveniência, as responsabilidades de segurança podem se diluir, tornando a empresa vulnerável a falhas em sistemas de parceiros.
Como a proveniência da identidade pode ajudar na cibersegurança?
A proveniência da identidade permite rastrear quem acessou dados, sob qual autoridade, por quanto tempo, e garante que o acesso possa ser revogado de forma eficiente. Isso oferece clareza e controle, essenciais para auditorias e resposta a incidentes.
Qual a importância de revogar acessos de terceiros de forma eficaz?
A revogação eficaz é o teste final do controle de acesso. A capacidade de remover acessos rapidamente, sem depender de processos manuais ou da boa-fé de terceiros, é crucial para mitigar riscos durante uma brecha ou quando um relacionamento comercial é encerrado.
Fontes e referencias
- NIST Cybersecurity Framework (www.nist.gov)
- Cloud Security Alliance (CSA) (cloudsecurityalliance.org)