O jogo de acertar a toupeira com os acessos nunca acaba. Há um motivo para isso

Penso muito no problema do jogo de acertar a toupeira com os acessos. Novos funcionários, novos projetos, novos arquivos, novos compartilhamentos, alguém quebra a herança de uma pasta sem perceber. É por isso que nunca termina: as novidades chegam mais rápido do que qualquer pessoa consegue revisar o que já existe, então a lista nunca diminui, por mais que você faça limpeza.

Esse problema existe há muito tempo, mas ficou mais agudo. Encontrar um arquivo superexposto antes exigia que alguém procurasse manualmente, o que fazia com que a maioria simplesmente ficasse ali, quietinha, sem ser descoberta, por anos. O Copilot e agentes semelhantes reduzem toda essa busca a uma única pergunta, respondida em segundos, para qualquer pessoa que a faça. A IA não cria o risco, mas amplia o que já existia.

Sou ex-engenheiro e gosto de observar como as equipes de software lidam com problemas parecidos. O Claude Mythos Preview foi lançado em abril e, em um mês, a Anthropic e seus parceiros haviam encontrado mais de 10.000 vulnerabilidades de severidade alta ou crítica em softwares amplamente usados. Os mantenedores não conseguem corrigir tudo isso. Corrigir cada bug conforme ele surge se parece muito com tentar acompanhar cada mudança de permissão: nunca termina. Por isso, as equipes inteligentes não tentam corrigir todos os bugs. Elas reestruturam o código mais arriscado, o que não conseguem acompanhar de forma realista, em plataformas reforçadas e isoladas, de modo que um lote inteiro de vulnerabilidades deixa de importar de uma só vez.

Acredito que a mesma ideia se aplica à governança de acesso.

Mova os dados, não apenas os proteja melhor

Um compartilhamento de arquivos genérico é o pior lugar para dados sensíveis: as permissões são herdadas de forma imprevisível, raramente há rotulagem ou DLP ativados por padrão e a trilha de auditoria é limitada. Uma limpeza esquecida expõe tudo o que está por trás. Revisões de permissão mais frequentes são difíceis de escalar. A solução é tirar os dados sensíveis do que há de mais difícil de governar.

Certas categorias de dados sensíveis já têm um lugar melhor, geralmente um sistema que você já possui. Registros financeiros pertencem à plataforma financeira, não a uma unidade compartilhada. Dados de saúde pertencem ao sistema clínico ou de sinistros que seu programa de conformidade já governa. Nada disso é novidade, mas vale tratar como a verdadeira solução, pois retira os dados da pilha que você teria de reauditar para sempre.

Dados pessoais em geral, material sinalizado pelo GDPR e qualquer coisa parada em um compartilhamento antigo porque ninguém criou um lugar adequado para ela são dados sem um sistema dedicado óbvio. Para isso, o SharePoint é realmente uma plataforma melhor, não apenas mais organizada. Um rótulo de confidencialidade viaja com o próprio arquivo, então a proteção não desaparece quando alguém o baixa ou encaminha, algo que um compartilhamento de arquivos simples não foi feito para fazer de fábrica. Os rótulos também podem acionar acesso baseado em identidade: um site com material confidencial pode exigir MFA no instante em que alguém tentar abri-lo, em vez de confiar em quem quer que tenha um login. E o Restricted Access Control permite limitar imediatamente o público real de um site, substituindo qualquer dispersão de compartilhamentos acumulada ao longo dos anos, em vez de desfazer permissões grupo por grupo. Este último ponto importa especialmente para o Copilot e agentes semelhantes: eles só exibem o que a pessoa que pergunta já tem permissão para acessar, então reduzir esse público real também reduz o que qualquer agente de IA consegue encontrar. Netwrix 1Secure pode mostrar hoje a sua exposição ao Copilot.

A mesma lógica se aplica ao acesso permanente

O outro problema de permissões que não para de se acumular é quem detém acesso elevado que mal usa. Revisar essa lista é o mesmo jogo interminável de acertar a toupeira que revisar cada permissão de arquivo, só que com riscos maiores. As contas de serviço privilegiadas sempre foram um alvo, com seu grande raio de impacto, mas as identidades de agentes de IA levam isso a outro nível por sua capacidade de agir de forma autônoma. A solução mais duradoura é a elevação just-in-time: conceder acesso para a tarefa e deixá-lo expirar, em vez de deixá-lo disponível em repouso. Existem ferramentas de acesso privilegiado exatamente para isso, e vale tratá-las como infraestrutura, não como uma política de que alguém precise se lembrar para aplicar.

Onde isso se torna urgente

A parte dos dados não funciona se você não souber primeiro onde seus dados sensíveis realmente estão, e esse é o passo que a maioria das equipes pula.

O acesso permanente pode ser corrigido hoje; isso não depende de nada. Mas você não pode reestruturar o que não consegue ver no lado dos dados. Encontrou dados pessoais em um compartilhamento de arquivos? Esse é o sinal para movê-los para um lugar feito para eles, como o SharePoint. Saber o que você tem e onde está é o ponto de partida para tirar dados sensíveis de plataformas que não conseguem protegê-los. É exatamente aí que entra o Netwrix 1Secure.