Apesar de todo o cuidado que empresas tomam com firewall, antivírus e backup de dados, é comum encontrar as senhas de sistemas importantes guardadas numa planilha, num arquivo de texto ou até em papel na gaveta. É um dos pontos mais frágeis de segurança, justamente por parecer inofensivo.
Por que esse hábito é tão comum
Guardar senha em planilha ou papel é simples e rápido, e muita gente não vê problema porque o arquivo "só fica no computador da empresa" ou a gaveta "só é acessada por pessoas de confiança". O problema é que esse tipo de acesso é exatamente o que um ataque bem-sucedido, interno ou externo, costuma explorar primeiro.
Os riscos reais
- Uma planilha de senhas pode ser copiada, enviada por e-mail ou sincronizada para a nuvem sem nenhuma proteção, sem que ninguém perceba.
- Papel pode ser fotografado, perdido ou descartado sem cuidado (uma gaveta destrancada, uma lixeira).
- Sem controle de quem acessou o quê e quando, é impossível saber se uma senha foi vista por alguém que não deveria.
O que usar no lugar
Um gerenciador de senhas corporativo criptografa as credenciais, controla quem tem acesso a cada uma, e permite trocar uma senha comprometida rapidamente sem precisar atualizar uma planilha manualmente em vários lugares.
A transição não precisa ser complicada
Não é preciso migrar todas as senhas de uma vez — comece pelas mais críticas (acesso a sistemas financeiros, servidores, contas de administrador) e vá incorporando o restante aos poucos, até a planilha ou o papel deixarem de ser necessários.
Quer avaliar seu ambiente de TI?
Converse com a Favoritec.