gestão de acesso
2 artigos com esta tag
O mínimo de segurança de uma organização: seis prioridades deduzidas dos incidentes reais do Japão em 2026
O «mínimo» de uma organização deve ser definido por onde os incidentes reais romperam a defesa, não por uma lista de produtos. Colocando em fila os incidentes do Japão em 2026, as entradas diferem — um dispositivo VPN, software de terceiros, uma função de consulta, não divulgada —, mas as causas que ampliaram o dano se resumem a seis: (1) fechar dispositivos expostos à internet com prazo, (2) restringir contas de manutenção, terceirizados e ex-funcionários, (3) vigiar volume e horário, (4) manter logs o bastante para olhar para trás, (5) não guardar dados que não são mais necessários, (6) repriorizar pelo KEV. A visão deste site: o mínimo é decidir quem percebe, por qual número e quando.
Menor privilégio para chaves SSH: mantenha as chaves de root de produção fora de ambientes efêmeros que podem ser comprometidos
Cadastrar uma chave de root em produção a partir de um ambiente efêmero e comprometível (pod de GPU, runner de CI, VM descartável) significa que, no momento em que o ambiente é comprometido, um atacante ganha root em produção. Correção: sem chaves de root em ambientes efêmeros; remova chaves quando não usadas; se precisar de novo, use um usuário sem root mais uma chave restrita a comando que limita a chave a uma operação. Trate uma chave reutilizada como seu ativo mais crítico e nunca construa um cenário em que uma chave vazada abre todos os servidores.