Serviços de Compartilhamento de Arquivos

Os serviços de compartilhamento se dividem em cinco grupos, de plataformas corporativas governadas a transferências pontuais, praticamente anônimas. Diferente da transferência de arquivos direta, o compartilhamento mantém o arquivo no lugar e dá a outras pessoas acesso a ele.

A exposição mais comum não é um serviço exótico, mas uma conta pessoal em um serviço conhecido. Duas contas no mesmo dispositivo parecem idênticas para o usuário, e um arquivo arrastado para a pasta sincronizada errada pode sair da organização sem ser notado.

Uso autorizado e não autorizado compartilham os mesmos domínios e protocolos. Separá-los exige inspeção baseada em identidade ou visibilidade no endpoint, porque um bloqueio de domínio não distingue o tenant corporativo do pessoal. O mesmo padrão aparece no Shadow AI, com ferramentas de IA não aprovadas.

Links compartilhados carregam cinco fragilidades recorrentes:

• Acesso separado da identidade: quem tem o link normalmente consegue abrir o arquivo.
• Repasse: links colados em mensagens espalham o acesso além do público original.
• Persistência: links que nunca expiram continuam funcionando depois que o motivo de negócio acaba.
• Permissões excessivas: editar o link leva, com um clique, ao acesso de toda a organização, o que pode transformar um pequeno compartilhamento em um vazamento de dados.
• Auditoria fraca: destinatários externos costumam não estar autenticados, então o log não mostra uma pessoa.

Uma política eficaz é granular, não absoluta. As medidas típicas são aprovar plataformas específicas e configurá-las corretamente, em vez de proibir o compartilhamento em geral, e restringir os clientes de sincronização a tenants corporativos para que contas pessoais não sejam montadas em dispositivos gerenciados.

A descoberta vem antes da aplicação, porque a aplicação só cobre o que é conhecido. Comece pela descoberta dos serviços já em uso.

1. 1

   Encontrar compartilhamentos ativos

   Liste os serviços de compartilhamento e os links externos já em uso. A maioria das organizações subestima essa quantidade.

2. 2

   Aprovar e configurar plataformas

   Autorize serviços específicos e configure cada um corretamente, em vez de proibir o compartilhamento de forma geral.

3. 3

   Restringir clientes de sincronização

   Permita-os só em tenants corporativos, para que contas pessoais não sejam montadas em dispositivos gerenciados.

4. 4

   Exigir validade e autenticação

   Defina expiração e autenticação para links externos e limite o compartilhamento público a um conjunto pequeno de conteúdos aprovados.

5. 5

   Inspecionar envios e revogar

   Inspecione os envios pelo conteúdo para que dados regulados parem antes de sair, e revogue periodicamente os compartilhamentos inativos.

O compartilhamento define onde os dados residem e quem os processa. Isso traz deveres de proteção de dados diretamente: base legal e regras de transferência para dados pessoais pela LGPD, requisitos de retenção e a capacidade de atender pedidos de acesso e exclusão de conteúdo mantido em plataforma de terceiros.

Uma conta pessoal com registros de clientes é um tratamento que ninguém avaliou. Por isso o compartilhamento não autorizado é tratado como achado de conformidade, e não apenas de segurança.

No monitoramento de armazenamento em nuvem, a tabela de controle de nuvens define acesso, auditoria e cópia sombra para cada serviço. Uma lista separada cobre as versões web desses mesmos serviços.

1 / 2

• 
• 

Comece pelos serviços de compartilhamento já usados em dispositivos gerenciados, depois decida quais são autorizados e defina as regras no Anexet DLP. Uma política que bloqueia todos os links de uma vez costuma empurrar as pessoas para contas pessoais, e com elas volta o mesmo risco.

Mantenha a lista de plataformas aprovadas curta e revise-a conforme o negócio muda.

Leitura adicional: Prevenção de vazamentos de dados por superusuários.