Cofre de Senhas

Nos artigos anteriores, mencionei sobre o armazenamento seguro de senhas pessoais e o processo de dupla-custódia. Achei importante aprofundar o assunto, falando sobre o armazenamento seguro de senhas com acessos privilegiados ou também conhecidas como senhas administrativas.

As regras da política de senhas descrevem que  todas as senhas  são pessoais e intransferíveis, não podendo ser compartilhadas com outros usuários. Enfim: o dono da senha é responsável pela guarda e utilização da mesma.

Por que haver um processo de gerenciamento de senhas de usuários privilegiados, se devemos seguir as regras acima?

É importante esclarecer que, para a administração de servidores e sistemas, há necessidade da utilização de acessos administrativos do ambiente. É por meio desses acessos que os sistemas são instalados, configurados, atualizados e suportados. Existe a possibilidade de criarmos uma conta nominal com esses acessos privilegiados, mas, em determinados tipos intervenção ou manutenção, a utilização do acesso do administrador é obrigatória.

Em alguns sistemas, esse usuário é denominado root (Linux/Unix), administrador ou administrator (Windows), SA (banco de dados), entre outros.

Tal acesso não pode ser restrito a uma única pessoa, pois, no caso de eventual ausência da mesma, o sistema ficaria indisponível até sua localização. A empresa não pode ficar refém de seus empregados.

Quando o acesso é compartilhado por vários usuários, perde-se a capacidade de rastreabilidade e identificação de uma hipotética ocorrência no sistema, bem como de seu responsável. Um usuário administrador pode desativar um sistema, excluir arquivos, copiar informações sigilosas, excluir e adulterar os log’s do sistema. Todos os conhecedores do acesso seriam suspeitos em caso de uma ação criminosa.

Além disso, caso haja o desligamento de um profissional desse time, seria necessária a troca de todas as senhas do ambiente e, na prática, sabemos que tal procedimento não  é realizado.

Então, como as empresas podem mitigar este risco?

Existem softwares, no mercado, para gerenciamento dessas senhas privilegiadas (cofre de senhas). Quando um analista de suporte necessitar da utilização de uma senha privilegiada, irá acessar o console do sistema, fará a solicitação e, então, passará por um processo de aprovação, para, em caso positivo, receber a tal senha administrativa. Após a manutenção do ambiente, o sistema ‘ressetará’ a senha administrativa e, depois disso, mais nenhuma pessoa terá conhecimento dela. Toda  intervenção realizada no ambiente será documentada, não havendo risco de não repudiação, caso algum sistema seja afetado.

Os analistas de suporte irão questionar, informando que o processo de aprovação da utilização da senha pode ser demorado e que, em caso de indisponibidade do sistema, o tempo de espera será maior. Nesse caso, existe o fornecimento da senha emergencial, pela qual, posteriormente, o analista deverá se justificar perante os seus superiores.

Caso a empresa não tenha possibilidade de, num primeiro momento, investir em um software como o que fora exemplificado, ela poderá implantar o processo manualmente, o que se denomina “dupla-custódia”.

O citado processo consiste na realização de uma cerimônia em que dois profissionais de áreas distintas (normalmente um da área responsável pelo sistema e outro da área operacional) entrarão no sistema e solicitarão a alteração da senha. O primeiro digitará a primeira parte da senha e depois a escreverá em um papel. O segundo digitará a segunda parte da senha e a escreverá em outro papel. Ambos guardarão os papéis em um mesmo envelope, que deverá ser lacrado. É recomendável que ambos assinem o envelope.

O envelope lacrado deve ser armazenado em um local seguro e ficar sob custódia de uma terceira área.

Todas as solicitações de utilização das senhas deverão ser documentadas. A cada utilização, uma nova cerimônia para a troca da senha deverá ser agendada.

A utilização do processo manual é mais complexa e erros operacionais podem ocorrer, mas o risco é muito menor, se comparado a instituições que utilizam o compartilhamento das senhas entre seus analistas.

[Crédito da Imagem: Senhas – ShutterStock]