Nível técnico: Básico
Tempo de leitura: 2 minutos
Vazamentos de dados acontecem com frequência e muitas vezes o usuário só descobre que seus dados foram expostos muito tempo depois.
Um endereço de e-mail corporativo pode aparecer em um vazamento mesmo que a empresa nunca tenha sido diretamente invadida.
Como saber se um e-mail foi exposto?
Existem serviços que reúnem informações sobre vazamentos conhecidos e permitem identificar se um endereço de e-mail apareceu em alguma dessas ocorrências.
Um dos serviços mais conhecidos é o Have I Been Pwned.
A consulta pode indicar em quais vazamentos o endereço foi identificado e quais tipos de dados estavam envolvidos.
E quando falamos de uma empresa?
Uma empresa pode ter dezenas de contas de e-mail.
Por isso, fazer consultas manualmente não é uma solução prática para acompanhar continuamente a exposição dessas contas.
É nesse ponto que entram os gerenciadores de senhas utilizados nas soluções de segurança da GRI.
Monitoramento integrado à gestão de senhas
Os gerenciadores de senhas que trabalhamos como o LastPass (https://www.lastpass.com/pt) possuem recursos de monitoramento que podem identificar quando credenciais ou endereços associados às contas da empresa aparecem em vazamentos conhecidos.
Assim, a empresa não precisa esperar que um funcionário descubra o problema por conta própria.
Quando uma exposição é identificada, é possível tomar medidas como alterar a senha, revisar acessos e verificar se a conta pode ter sido comprometida.
Dica da GRI
Saber que um e-mail apareceu em um vazamento é importante, mas a resposta também precisa ser rápida.
Utilizar senhas exclusivas, autenticação em dois fatores e um gerenciador de senhas ajuda a reduzir os riscos caso uma credencial seja exposta.
Como a GRI pode ajudar
A GRI Tecnologia pode implementar um gerenciador de senhas para sua empresa, ajudando a organizar, proteger e controlar as credenciais utilizadas pela equipe.
Além da gestão das senhas, a solução pode oferecer monitoramento de exposição de credenciais, permitindo identificar possíveis vazamentos e agir rapidamente.
Sua empresa sabe se alguma credencial dos funcionários já apareceu em um vazamento?
