O que são compartilhamentos abertos e como consertar compartilhamentos abertos pode ajudar a melhorar a segurança dos dados

Ter os dados abertos a todos é uma maneira infalível de ficar exposto a possíveis violações de dados ou abuso de privilégios. Infelizmente, muitas organizações parecem estar cometendo o mesmo erro quando se trata de ações abertas. Corrigir compartilhamentos abertos pode ajudar a melhorar a segurança dos dados e neste blog descobriremos como.

O que são ações abertas?

Um “compartilhamento aberto” é um recurso acessível à maioria ou a todos os usuários de uma determinada rede, incluindo usuários convidados. No entanto, arquivos e pastas acessíveis a todos os usuários autenticados, ou a todos os usuários que pertencem a um ‘Grupo de Acesso Aberto’, ainda podem ser chamados de “compartilhamentos abertos”. Esses tipos de grupos podem incluir:

• Todos - todos os usuários e contas que foram autenticados no sistema.
• Usuários autenticados - todos, exceto grupos integrados e não protegidos por senha.
• Logon anônimo - um grupo integrado que permite aos usuários acessar recursos de uma conta anônima.
• Usuários do domínio - um grupo padrão no Active Directory ao qual as contas dos usuários são adicionadas automaticamente.

Muitas vezes, as organizações permitem partilhas abertas para facilitar o acesso dos utilizadores finais a um determinado recurso; no entanto, se estas partilhas abertas não forem geridas corretamente, podem criar riscos de segurança com consequências potencialmente catastróficas.

O efeito dos compartilhamentos abertos na segurança dos dados

Os compartilhamentos abertos são especialmente problemáticos ao lidar com recursos que contêm dados confidenciais, como informações de identificação pessoal (PII), informações de saúde protegidas (PHI) e informações de cartão de pagamento (PCI), pois facilitam muito o acesso de hackers. a esses dados.

De acordo com um estudo de 2014 realizado pelo Ponemon Institute, “71 por cento dos utilizadores finais afirmam ter demasiado acesso a dados empresariais confidenciais”, o que é consequência de privilégios de acesso inadequados.

Há momentos em que é necessário ter recursos acessíveis a todos os usuários de uma rede. Esses recursos podem incluir calendários, comunicados à imprensa, descrições de cargos e materiais de marketing.

Embora seja improvável que permitir o acesso de leitura a todos os usuários a esses recursos apresente grandes problemas, basta apenas um funcionário que recebeu acesso de gravação indevidamente a um recurso para resultar em um grave incidente de segurança.

Muitos malwares e vírus são projetados para se espalhar usando compartilhamentos abertos. Um hacker pode obter um conjunto legítimo de credenciais e usá-las para infectar um determinado recurso com malware - presumindo que tenha recebido acesso total de gravação ao recurso em questão.

Como as ações abertas podem aumentar

Existem inúmeras razões pelas quais as organizações podem acabar com um número quase incontrolável de compartilhamentos em aberto. No entanto, geralmente podemos resumir isso a um dos quatro motivos a seguir:

1. Os administradores muitas vezes esquecem de alterar as permissões de acesso padrão

É comum que os administradores simplesmente não consigam alterar as permissões de acesso padrão de um recurso compartilhado. Por exemplo, no Windows, a permissão padrão para um novo compartilhamento é “todos”.

Da mesma forma, recentemente vimos diversas violações de dados causadas por buckets do Amazon S3 mal configurados. Por padrão, qualquer usuário autenticado da AWS pode acessar os dados armazenados em um bucket recém-criado, e muitos administradores simplesmente não estão cientes disso ou, pelo menos, não revisam cuidadosamente as definições de configuração antes de enviar dados confidenciais para eles.

2. Os administradores muitas vezes não sabem quem deve ter acesso a quais dados

Às vezes é complicado determinar com precisão quem deve ou não ter acesso a um determinado recurso, o que é um dos principais motivos pelos quais os administradores tendem a recorrer a compartilhamentos abertos.

Por exemplo, a equipe de design do produto pode precisar de acesso aos dados de marketing, mas o administrador não presumiria necessariamente que fosse esse o caso. Como tal, podem optar por atribuir controlos de acesso a partilhas que não sejam tão restritas como deveriam ser.

3. Os usuários geralmente recebem o poder de conceder acesso aos compartilhamentos

Os funcionários regulares não são especialistas em segurança e não entendem realmente a importância de controlar o acesso a determinados tipos de dados.

Conceder a um funcionário regular o poder de conceder acesso a ações não é uma atitude sábia. Vamos ser sinceros, as pessoas são preguiçosas. Se as permissões padrão estiverem definidas como “todos”, é improvável que um funcionário regular se dê ao trabalho de examiná-las, muito menos de alterá-las para algo mais adequado.

4. Às vezes, os administradores copiam e colam grandes quantidades de dados

É comum que as organizações precisem migrar grandes quantidades de dados para um novo servidor ou plataforma. No entanto, ao fazê-lo, poderão perder a maior parte ou a totalidade da permissão de acesso atribuída aos dados, deixando assim potencialmente dados sensíveis abertos para todos verem.

Embora existam ferramentas disponíveis que podem migrar grandes conjuntos de dados, preservando os direitos de acesso, muitos administradores desconhecem a existência destas soluções ou são simplesmente demasiado complacentes para as utilizar. Transferir grandes quantidades de dados confidenciais para um bucket do Amazon S3 mal configurado (conforme mencionado acima) pode ser um erro muito caro.

Como rastrear e gerenciar compartilhamentos abertos

Dada a natureza complexa da atribuição de controlos de acesso a partilhas, é uma boa ideia utilizar a automatização para ajudar a minimizar o número de partilhas abertas desnecessárias na nossa rede. Embora seja possível usar um script do PowerShell para listar todos os compartilhamentos abertos em uma rede, existem ferramentas mais avançadas disponíveis que podem procurar automaticamente compartilhamentos abertos em uma rede.

As soluções mais sofisticadas usam Machine Learning (ML) para aprender os padrões de uso típicos de cada conta de usuário e atribuir controles de acesso de acordo com os recursos que acessam, incluindo quando e com que frequência são acessados.

É claro que não devemos confiar apenas na automação para garantir que as ações abertas sejam mantidas sob controle. A automação pode ser muito útil para identificar compartilhamentos abertos e reportá-los ao administrador, mas o administrador deve revisar todos os compartilhamentos abertos manualmente para evitar seu uso indevido.

Auditoria e monitoramento de compartilhamentos abertos

Conforme mencionado, os hackers que obtiveram acesso a um conjunto legítimo de credenciais, independentemente de quão privilegiada seja a conta do usuário sequestrada, podem aproveitar compartilhamentos abertos com acesso total de gravação ou até mesmo criar e compartilhar recursos infectados com malware.

Portanto, é importante saber quando os arquivos e pastas foram criados e compartilhados, bem como quem os está criando, compartilhando e acessando.

Usando uma solução de auditoria de compartilhamento aberta, os administradores serão alertados, em tempo real, quando arquivos e pastas forem criados, compartilhados, acessados e modificados, e por quem. O administrador pode então revisar manualmente os eventos para garantir que eles estejam sendo executados por um usuário legítimo e que não estejam criando um risco à segurança. Dado que os compartilhamentos abertos são particularmente problemáticos ao usar plataformas em nuvem, você precisará de uma solução de auditoria que possa agregar e correlacionar dados de eventos de múltiplas plataformas em nuvem, como Amazon S3, Office365, Dropbox e assim por diante.