Indicadores de Ameaças Internas que a TI não Detecta Sem Controles Baseados em Políticas

A maioria das ameaças internas não começa com intenção; elas começam com exceções, como:

• Um usuário tem mais direitos locais do que precisa.
• Alguém conecta um pen drive que ignora a política.
• Uma má configuração passa despercebida e permanece sem ser notada.

Esses nem sempre são atos de má intenção, mas criam brechas que os atacantes podem explorar. Por parecerem atividades “normais” em laptops e estações de trabalho, muitas vezes a TI não os percebe a tempo.

Em termos simples, uma ameaça interna é qualquer risco que venha de pessoas dentro da sua organização, sejam elas funcionários, contratados ou parceiros, com acesso legítimo a sistemas e dados. As ameaças internas podem ser não intencionais, mas também podem derivar de intenções maliciosas, como:

• Conceder deliberadamente privilégios elevados e acesso não autorizado a alguém
• Fazendo alterações de configuração para negar acesso legítimo aos usuários
• Roubo de propriedade intelectual

Ao contrário de um hacker externo, os insiders não precisam invadir; eles já estão dentro. Isso torna as ameaças internas tão perigosas quanto os ataques cibernéticos externos e, em alguns casos, até mais. Quando os alarmes não disparam, o dano pode se espalhar silenciosamente antes que alguém perceba.

O impacto de um incidente impulsionado por um insider pode ser tão grave quanto um ataque externo. Pode drenar milhões em perdas financeiras, interromper operações da noite para o dia e danificar uma reputação duramente conquistada. Reconhecer os primeiros indicadores é fundamental para deter essas ameaças antes que elas saiam de controle.

Quais são os indicadores de ameaças internas?

Detectar ameaças internas é perceber quando algo se desvia do normal, seja uma mudança no comportamento do usuário ou uma violação de política. Esses sinais ou indicadores precoces não provam má intenção, mas destacam exceções que merecem uma análise mais detalhada.

Eis a regra: veja os indicadores de ameaças internas como sintomas, não causas raízes. Ao tratá-los como pistas em vez de vereditos, as organizações podem responder sem exagerar e identificar os verdadeiros problemas por trás dos comportamentos arriscados.

Alguns indicadores-chave de ameaças internas são discutidos a seguir.

Indicadores Técnicos Clássicos

Há anos, as equipes de TI e segurança confiam em sinais técnicos para sinalizar possíveis atividades internas. Alguns dos mais comuns incluem:

• Logins incomuns— Acesso de locais inesperados, múltiplas tentativas falhadas ou entrar em sistemas que o usuário normalmente não utiliza.
• Atividade fora do horário comercial — Funcionários que de repente começam a fazer login tarde da noite ou nos fins de semana quando seu papel não exige isso.
• Downloads excessivos de dados — Baixar volumes de arquivos, especialmente aqueles com informações sensíveis ou proprietárias.
• Transferências de arquivos grandes — Copiar ou enviar dados em massa fora dos canais normais de negócios, muitas vezes um sinal de alerta para exfiltração de dados.

Deriva Comportamental como um Indicador Moderno

Ameaças internas podem ser identificadas através da deriva comportamental, que pode ser definida como mudanças sutis na forma como os usuários interagem com sistemas e dados ao longo do tempo. Por exemplo, um membro da equipe que normalmente acessa um aplicativo de repente começa a explorar outros, ou alguém que tipicamente baixa um punhado de relatórios durante uma semana começa a baixar dezenas.

A chave aqui não é a ação em si, mas o desvio de um usuário em relação ao seu próprio comportamento padrão. Ferramentas de análise comportamental podem ajudar a identificar essas mudanças, mas até mesmo gerentes e colegas de trabalho podem às vezes perceber quando as atividades de um funcionário se desviam das normas esperadas.

Violações de Política como um Sinal de Alerta Precoce

Embora as violações de políticas possam ser um sinal, os funcionários nem sempre agem de má fé. Às vezes, eles apenas tentam contornar restrições para realizar o trabalho. Mas cada exceção é um risco. Exemplos incluem:

• Tentativas de contornar políticas e restrições de USB, como conectar drives não autorizados.
• Escaladas de privilégio indevidas — quando um usuário obtém acesso de nível superior sem um motivo legítimo.
• Ignorar regras de manuseio de dados, como enviar arquivos sensíveis para contas pessoais por e-mail.

Mesmo que a intenção seja inofensiva, essas violações abrem portas para verdadeiros atacantes. Por essa razão, as organizações devem tratá-las como sinais de alerta precoce.

Tipos de Indicadores de Ameaças Internas

Aqui estão alguns dos indicadores de ameaça interna mais importantes que as organizações devem monitorar.

O Problema Oculto: Usuários Bem-Intencionados com Poder Excessivo

Quando você pensa em ameaças internas, provavelmente imagina um funcionário insatisfeito ou um ator malicioso tentando roubar dados ao sair. A realidade é que a maioria das ameaças internas não começa com más intenções. Elas começam com pessoas simplesmente tentando realizar seu trabalho. Atalhos são tentadores (e ninguém pode negar que já os tentou), e exceções rapidamente se tornam hábitos. É aqui que o risco se infiltra. Considere algumas situações cotidianas:

• Um desenvolvedor mantendo direitos de administrador local 'só por precaução' caso precise consertar algo rapidamente.
• Um funcionário fazendo login tarde da noite ou transferindo arquivos grandes porque está sob pressão de prazo.
• Um prestador de serviços conectando um pendrive pessoal para transferir arquivos mais rápido do que esperar pelo TI.
• Um funcionário utilizando um aplicativo em nuvem não aprovado porque é mais rápido do que esperar pela aprovação.

Nenhum desses indivíduos pretendia criar um incidente de segurança. Mas cada ação ultrapassa os limites de segurança, enfraquece os controles e aumenta a exposição. Com o tempo, essas “exceções” se acumulam no que chamamos de deriva de privilégios: usuários silenciosamente ganhando ou mantendo acesso e direitos que não deveriam ter. Em última análise, isso cria vulnerabilidades que um atacante poderia explorar.

A conclusão: Ameaças internas frequentemente parecem atividades normais de negócios. Quando a TI percebe, a segurança pode já estar comprometida. É por isso que detectar desvios de privilégios e violações não intencionais precocemente é crítico.

Quer ver como o Netwrix Endpoint Protector aplica a política de USB e criptografia por padrão?Solicite uma demonstração.

Como Detectar Indicadores de Ameaças Internas

Agora que você sabe o que é um indicador potencial de ameaça interna, vamos explorar como detectá-lo.

Detectar ameaças internas é identificar padrões — as pequenas mudanças que distinguem o trabalho normal do comportamento arriscado. A chave é usar tanto o julgamento humano quanto a tecnologia, e ter uma imagem clara do que é o comportamento “normal” no seu ambiente para comparar.

Estabeleça uma Linha de Base de Atividade Normal

Para reconhecer algo incomum, primeiro você precisa saber como é o ‘normal’. É aí que entram as linhas de base. Comparar a atividade com as linhas de base comportamentais permite que as equipes identifiquem a diferença entre o trabalho cotidiano e algo que pode ser arriscado.

• Primeiro, estabeleça padrões comportamentais típicos. Acompanhando os horários normais de acesso, locais de login e uso de dados, as organizações podem criar uma linha de base para cada função ou indivíduo.
• Uma vez estabelecida uma linha de base, fica mais fácil sinalizar quando um usuário se desvia dela, como por exemplo, baixando de repente dez vezes mais arquivos do que o habitual.
• Nem toda desvio indica um ataque. Um acesso a um arquivo grande pode ser parte de um novo projeto. O ponto é identificar atividades que valem a pena serem revisadas, para que a TI possa separar exceções inofensivas de riscos reais.

Combine Detecção Humana e Técnica

Ferramentas não podem substituir pessoas, e nenhuma pessoa consegue monitorar tudo. As organizações devem combinar a vigilância humana com a detecção técnica para capturar tanto sinais conduzidos por humanos quanto anomalias técnicas. Considere o seguinte:

• A conscientização dos funcionários é importante. Colegas de trabalho e gerentes são frequentemente os primeiros a perceber quando o comportamento de alguém parece 'estranho'. Incentive os funcionários a relatarem preocupações comportamentais, pois este é o primeiro passo na detecção de ameaças.
• Com análise comportamental, você pode rastrear padrões em larga escala. Ferramentas como User and Entity Behavior Analytics (UEBA) podem sinalizar automaticamente logins incomuns, transferências de dados ou solicitações de acesso que não estejam alinhadas com os padrões normais.
• Ferramentas de monitoramento e prevenção fecham o ciclo. Soluções como User Activity Monitoring (UAM), Data Loss Prevention (DLP) e plataformas SIEM dão às equipes de segurança visibilidade sobre as ações dos usuários e ajudam a prevenir que dados sensíveis escapem sem serem notados.

Por que a Detecção Não é Suficiente: Você Precisa de Prevenção Baseada em Políticas

A maioria das organizações depende de antivírus (AV), detecção e resposta em endpoints (EDR) e soluções SIEM para se manter à frente de ameaças. Essas ferramentas são poderosas, mas são principalmente reativas. Elas são excelentes em detectar atividades suspeitas e alertar equipes, mas não interrompem comportamentos arriscados em tempo real. Quando uma atividade é sinalizada, o dano já pode estar em curso.

A verdade é que apenas a detecção não é suficiente. Para reduzir o risco interno, as organizações precisam de prevenção baseada em políticas, o que envolve a implementação de controles proativos que bloqueiam ações arriscadas antes que se tornem incidentes. É aqui que a solução Netwrix Endpoint Management entra em ação, preenchendo a lacuna de controle deixada pelas ferramentas tradicionais de detecção.

As seguintes soluções previnem ativamente comportamentos arriscados no endpoint: controlando privilégios, protegendo transferências de dados e mantendo configurações robustas, limitando assim ameaças internas. Netwrix Endpoint Policy Manager: Remove Direitos de Administrador Local Permanentes

Um dos riscos internos mais comuns é o privilégio excessivo. Os funcionários se apegam aos direitos de administrador local 'por precaução', abrindo inadvertidamente a porta para abusos, malware e configurações incorretas.

Netwrix Endpoint Policy Manager remove os direitos de administrador local desnecessários sem comprometer a produtividade. Também aplica configurações de aplicativos, navegadores e Java, valida as Group Policy em larga escala, automatiza configurações de OS e desktops e integra com Microsoft Intune e outras ferramentas UEM — garantindo segurança de privilégio mínimo enquanto mantém os endpoints em conformidade e gerenciáveis. Com SecureRun™, aplicativos só podem ser executados com privilégios elevados se forem verificados e seguros. Isso equilibra segurança e produtividade, pois os usuários não se sentem bloqueados e as equipes de TI não precisam se preocupar com a deriva de privilégios.

Netwrix Endpoint Protector: Gerencia dispositivos USB

Pen drives são um dos meios mais fáceis de retirar dados sensíveis de forma discreta. Um contratado conectando um dispositivo pessoal ou um funcionário copiando arquivos pode não ter intenção de causar danos, mas isso pode expor informações críticas.

Netwrix Endpoint Protector oferece prevenção de perda de dados em endpoints multi-OS (DLP). Bloqueia ou restringe USB e outros periféricos, impõe criptografia em mídias removíveis aprovadas, monitora continuamente dados em movimento através de e-mails, navegadores e aplicativos de mensagens, e fornece eDiscovery para localizar e proteger dados sensíveis nos endpoints — mesmo quando os dispositivos estão offline. Garante que apenas dispositivos aprovados e criptografados possam ser utilizados, o que reduz o risco de vazamentos acidentais ou exfiltração intencional.

Netwrix Change Tracker: Monitora a Deriva de Configuração

Mesmo sem a presença de insiders mal-intencionados, a deriva de configuração é um grande risco. Uma pequena alteração não autorizada, como um ajuste de firewall ou um servidor mal configurado, pode enfraquecer as defesas e talvez só seja notada após ser explorada.

Netwrix Change Tracker estabelece linhas de base de configuração seguras, oferece monitoramento de integridade de arquivos em tempo real file integrity monitoring (FIM), e valida mudanças com controle fechado. Destaca modificações não autorizadas, reduz o ruído de mudanças, integra-se com ferramentas de ITSM como ServiceNow e fornece relatórios de conformidade certificados pela CIS para comprovar a integridade do sistema.

Detecção vs. Prevenção Baseada em Políticas

A tabela a seguir destaca a detecção versus prevenção baseada em políticas e onde as soluções de Netwrix Endpoint Management se encaixam.

Para saber mais sobre proteção de endpoint e segurança, leia 5 Tipos de Segurança de Endpoint Frequentemente Ignorados que Provavelmente Você Está Esquecendo.

Estratégias para Mitigar Ameaças Internas

Embora possa ser impossível prevenir ameaças internas, o impacto delas pode ser minimizado com políticas inteligentes e as práticas de segurança adequadas. O objetivo não é restringir os funcionários, mas oferecer-lhes maneiras seguras de realizar seu trabalho enquanto se desencoraja o uso indevido.

Implemente um modelo de segurança Zero Trust

A segurança tradicional pressupõe que as pessoas dentro da rede podem ser confiáveis. Essa suposição já não é válida. Entre o modelo Zero Trust, que funciona com o princípio de “nunca confiar, sempre verificar”. Sob ele, cada solicitação de acesso é verificada, independentemente de quem seja o usuário, de onde estão se conectando ou qual dispositivo estão usando. Desta forma, Zero Trust torna mais difícil para uma ameaça interna (ou credenciais roubadas) causar danos generalizados.

Aplique o Princípio do Menor Privilégio (PoLP)

Muitos riscos internos vêm de pessoas que têm mais acesso do que realmente precisam. O Principle of Least Privilege (PoLP) resolve isso garantindo que os usuários recebam apenas as permissões mínimas necessárias para o seu papel. Isso significa:

• Revisando o acesso regularmente para remover direitos não utilizados ou desatualizados.
• Evitando escalonamentos de privilégios desnecessários, por exemplo, garantindo que o acesso temporário de administrador não se torne permanente.

PoLP mantém o acúmulo de privilégios sob controle e impede que funcionários (e atacantes) acessem sistemas sensíveis.

Automatize o Controle de Acesso e Monitoramento

Ao automatizar a forma como as contas são criadas, atualizadas e removidas, as organizações garantem que o acesso seja sempre preciso e atualizado. A automação também reduz erros, diminui a carga de trabalho de TI e garante que as regras de segurança sejam aplicadas de forma consistente. Por exemplo:

• Com a automação, os funcionários podem ser desprovisionados em minutos após a sua saída, o que também revoga o acesso deles a todos os sistemas.
• Governança de identidade e Privileged Access Management (PAM) rastreiam e controlam como contas de alto nível são utilizadas.

Fortaleça o Treinamento e Conscientização em Segurança

A formação e a consciencialização sobre segurança são críticas, pois educam os funcionários sobre quais comportamentos são arriscados e por que devem seguir as políticas. Os programas mais eficazes são interativos, como por exemplo:

• Sessões de treinamento de conscientização de segurança curtas e focadas que mantêm a segurança fresca na mente das pessoas.
• Simulações do mundo real, como testes de phishing ou exercícios baseados em cenários, para que os funcionários possam praticar a identificação e resposta a ameaças.

Quando os funcionários se sentem parte da solução, eles se tornam defensores ativos em vez de elos fracos.

Realize Avaliações Regulares de Ameaças Internas

Avaliações regulares de risco interno ajudam organizações a encontrar lacunas antes que se transformem em incidentes. Essas revisões devem:

• Verifique as defesas técnicas quanto a fraquezas ou má configurações.
• Inclua contribuições das equipes de RH, TI, jurídico e segurança para capturar riscos comportamentais e técnicos.

Leia mais sobre como bloquear ameaças internas que começam no endpoint aqui.

Táticas de Resposta e Remediação

Sometimes, even the best defenses may not catch everything. For this reason, organizations must have a clear response plan. A tested, proven plan can help contain the damage, protect sensitive data, and prevent repeat incidents. Here is what it looks like in practice.

Passos imediatos para detectar um indicador

Quando um indicador de ameaça interna aparece, a primeira ação é conter o risco enquanto você investiga. Isso pode significar suspender a conta em questão, bloquear um dispositivo ou cortar o acesso incomum.

Uma vez que a ameaça esteja contida, investigue o incidente. Analise os registros, atividades recentes e o contexto para decidir se foi um erro, uma má configuração ou algo mais grave.

Procedimentos Detalhados de Saída para Funcionários que Estão de Saída

Funcionários que estão de saída representam um ponto fraco comum. Sem um desligamento adequado, eles ainda podem ter acesso a e-mails, arquivos ou até mesmo contas de administrador muito tempo depois de terem saído. Isso cria um risco desnecessário. Um procedimento de saída hermético deve incluir:

• Revogando imediatamente todos os acessos e permissões (por exemplo, desativando acesso à conta, VPN e aplicativos na nuvem).
• Coletando dispositivos de propriedade da empresa e revisando o acesso a dispositivos pessoais.
• Monitoramento de transferências de dados incomuns nos dias que antecedem a partida.

Recuperação e Melhoria Contínua Após Incidentes

Após conter uma ameaça interna, o próximo passo é a recuperação: restaurar sistemas, validar a integridade dos dados e garantir que as operações comerciais voltem ao normal. Mas o verdadeiro valor vem da melhoria contínua. Isso significa:

• Realizando uma revisão pós-incidente para entender o que aconteceu.
• Identificando lacunas em políticas, monitoramento ou treinamento.
• Atualizando procedimentos e controles para prevenir problemas recorrentes.

Com essa abordagem, cada incidente se torna uma lição que melhora as defesas, reduz riscos futuros e constrói resiliência.

Três Controles Orientados por Políticas para Monitorar Ameaças Internas

Para detectar ameaças internas, as organizações devem estabelecer políticas que previnam ativamente comportamentos arriscados desde o início. Em vez de esperar que os alertas se acumulem, esses controles impõem automaticamente uma boa higiene de segurança. Aqui estão três dos controles orientados por políticas mais eficazes:

Como diz a citação do Netwrix Change Tracker deck: “Todos os incidentes começam com uma mudança ou a necessidade de uma mudança.” Esta simples verdade mostra como a maioria dos incidentes começa com ações comuns, não com malícia. Ao impor políticas, você pode impedir que essas pequenas alterações ganhem ímpeto.

Para saber mais sobre o gerenciamento de políticas de endpoint, leia What Is Endpoint Policy Management? Why Intune isn’t enough.

Por Que Essa Abordagem Funciona

Um receio com a segurança robusta é que ela possa atrasar as pessoas. Se cada tarefa exigir esperar pelo TI ou buscar aprovação, os funcionários vão procurar atalhos, e é aí que as ameaças internas começam.

O benefício real da aplicação de políticas é que ela elimina essa tensão. Em vez de depender das pessoas para lembrar as regras ou trocar velocidade por segurança, as políticas impõem padrões; elas são incorporadas diretamente na maneira como as pessoas trabalham. Pense nisso desta forma:

• Privilege Management: Em vez de conceder direitos de administrador permanentes, os privilégios podem ser elevados automaticamente de forma temporária usando acesso Just-in-Time (JIT).
• Controle de Dispositivos: Políticas reforçam a regra. Os funcionários sabem que apenas dispositivos aprovados ou criptografados funcionam, e todo o resto é bloqueado.
• Monitoramento de Configuração: Se uma configuração do sistema se desviar da linha de base durante uma atualização de rotina, a política sinaliza e corrige enquanto as equipes continuam trabalhando sem interrupções.

Isso é o que você pode chamar de “segurança sem atrito”. Você está ajudando os usuários a realizar seu trabalho de forma segura por design, para que eles não tenham que depender do bom senso ou contornar as regras quando tiverem uma oportunidade. O resultado é um local de trabalho onde segurança e produtividade coexistem.

Exemplo Real: Mantendo Sistemas Seguros Sem Atrasar as Equipes

Uma empresa de TI de médio porte tinha corrigido repetidamente erros de configuração que eram introduzidos acidentalmente durante a manutenção. Eram o tipo de erros que aparecem durante correções urgentes ou patches aplicados tarde da noite. O momento de tranquilidade veio com Netwrix Change Tracker, que automatiza o monitoramento de configuração para detectar mudanças não autorizadas precocemente.

Ao implementar o Netwrix Change Tracker, eles começaram a receber alertas instantâneos sempre que configurações importantes eram alteradas. Com o tempo, a deriva de configuração diminuiu drasticamente, as auditorias de conformidade tornaram-se mais fáceis e os funcionários puderam continuar trabalhando sem que a segurança atrapalhasse.

De Indicadores a Execução: Um Modelo Melhor para Prontidão Contra Ameaças Internas

Por anos, programas contra ameaças internas têm se concentrado em identificar indicadores clássicos, como logins incomuns, atividades fora do horário comercial, grandes transferências de arquivos ou solicitações estranhas de privilégios. Embora úteis, esse modelo é reativo por natureza. Você vê um sinal, investiga e então responde. Nesse momento, o dano já pode estar em curso.

O próximo passo adiante é o gerenciamento de endpoint orientado por políticas. Isso exige uma mudança de depender dos usuários para seguir as regras para realmente impor um comportamento seguro. Em vez de se concentrar apenas na detecção, o próprio sistema estabelece os limites e garante que o trabalho ocorra de forma segura, por design. Considere isso uma mudança de mentalidade:

• De monitorar e reagir a prevenir e impor.
• De confiar em boas intenções a criar fluxos de trabalho seguros por padrão.
• De alertas se acumulando ? para riscos sendo bloqueados antes de se concretizarem.

Ou, como diz a linha de posicionamento:
“Esperar que seus usuários façam a coisa certa não é uma estratégia. Política é.”

O Que Vem a Seguir

Se você está pronto para ir além da detecção e avançar para a prevenção real, o próximo passo é o Netwrix Endpoint Management Manifesto. Este manifesto estabelece um poderoso quadro de trabalho para a segurança de endpoints orientada por políticas. Ele descreve como transformar política em ação em privilégios, dispositivos e configurações, criando um ambiente de trabalho onde ameaças internas são gerenciadas automaticamente, não manualmente. Pense nisso como um plano para segurança sem atritos: as pessoas permanecem produtivas enquanto comportamentos arriscados e más configurações são silenciosamente gerenciados em segundo plano.

Conclusão

Vamos ser claros quanto a isso: pequenos sinais de aviso geralmente somam-se a indicadores comuns de ameaças internas. Ao tratá-los como sintomas, não como a causa raiz, e apoiar a detecção com controles claros e orientados por políticas, as organizações podem reduzir o risco sem perturbar as operações. No final, o objetivo não é monitorar cada movimento, mas tornar o comportamento seguro o caminho mais fácil a seguir.

FAQs

Qual destes não é um indicador precoce de uma potencial ameaça interna: logins incomuns de locais desconhecidos, downloads excessivos de dados sensíveis ou o uso de aplicações aprovadas pela empresa conforme o pretendido?

Aquele que não é um indicador precoce de uma potencial ameaça interna é o uso de aplicações aprovadas pela empresa conforme o previsto. Isso é um comportamento normal e esperado, enquanto logins incomuns e downloads excessivos são sinais clássicos de alerta precoce.

Qual destes é um possível indicador de ameaça interna: atualizações de senha programadas regularmente, interesse repentino em dados não relacionados às funções do trabalho ou frequência assídua em treinamentos de conscientização de segurança?

O indicador potencial de ameaça interna é um interesse repentino em dados não relacionados às funções do cargo. É um sinal de alerta porque pode sugerir bisbilhotice de dados, uso indevido de privilégios ou estágios iniciais de furto de dados. Os outros dois — atualizações regulares de senha e participação em treinamentos de segurança — são, na verdade, práticas saudáveis de segurança.

Qual destes é o sinal mais provável de uma ameaça interna: fazer login durante o horário comercial esperado, ganho financeiro súbito e inexplicado ou estresse, ou submeter relatórios de despesas pontualmente?

O sinal mais provável de uma ameaça interna é um ganho financeiro súbito e inexplicado ou estresse. É um forte indicador comportamental, já que pressões financeiras ou rendimentos incomuns podem, às vezes, motivar ações arriscadas ou mal-intencionadas. Os outros — acessar durante o horário comercial e enviar relatórios de despesas em dia — são comportamentos normais e esperados.

Por que é importante identificar potenciais ameaças internas?

É importante identificar potenciais ameaças internas porque elas podem causar tanto dano quanto um ataque externo. Detectar os sinais de alerta precocemente ajuda as organizações:

• Proteja dados sensíveis contra vazamentos, roubo ou uso indevido.
• Previna perdas financeiras que podem vir de fraude, roubo ou inatividade.
• Proteja a reputação e a confiança, pois violações prejudicam a confiança do cliente.
• Mantenha a continuidade dos negócios.

Em resumo, identificar potenciais ameaças internas precocemente significa que você pode impedir problemas antes que eles se transformem em incidentes graves.