Mensagens Instantâneas (IM)

Os sistemas de mensagens instantâneas compartilham uma estrutura comum. Um aplicativo cliente em computador, celular ou navegador se conecta a um serviço de mensagens. O serviço autentica contas, roteia e armazena mensagens e aplica o próprio modelo de criptografia. O IM faz parte da família mais ampla de serviços de mensagens eletrônicas, mas é mais rápido e mais informal que o e-mail.

Os recursos principais incluem presença (saber quem está disponível), conversas individuais e em grupo, confirmações de entrega e leitura, transferência de arquivos e imagens, e chamadas de voz ou vídeo na mesma conversa. As conversas sincronizam em todos os dispositivos conectados à conta, e o serviço mantém o histórico, a menos que alguém o apague.

O termo abrange vários tipos distintos de serviço. Eles diferem em quem os opera e no quanto a organização consegue enxergar:

O chat encurta a distância entre decidir compartilhar e compartilhar de fato. Um arquivo solto em uma conversa deixa a organização com uma única ação. A informalidade também joga contra o controle: as pessoas escrevem no chat o que nunca colocariam em uma mensagem formal. O autocompletar e nomes de grupo parecidos colocam conteúdo na conversa errada, e a composição do grupo muda até que pessoas de fora acabem dentro de um tópico que começou como interno. A maioria dessas falhas são erros, por isso a divulgação involuntária é o primeiro risco que a política precisa cobrir.

As mesmas propriedades favorecem o uso indevido deliberado. A exfiltração por chat parece trabalho comum e move documentos inteiros no ritmo de uma conversa, e é assim que costuma acontecer um vazamento de dados por mensageiro. Capturas de tela tiram o conteúdo do registro, e mensagens que desaparecem apagam o rastro de que uma investigação precisaria. Uma ameaça interna usa as mesmas ferramentas de propósito. Separar o uso legítimo da violação de política é, portanto, uma questão de conteúdo, não de canal.

A maioria dos mensageiros de consumo criptografa mensagens de ponta a ponta, então o conteúdo só é legível nos dispositivos da conversa. Um gateway de rede ou proxy vê, no máximo, metadados. Os controles sensíveis ao conteúdo precisam, portanto, atuar onde o conteúdo ainda está em texto claro: no endpoint, antes de a mensagem ser criptografada na saída. A tabela compara o que cada ponto de inspeção consegue ver:

O controle de mensageiros no Anexet é definido por aplicativo. Cada mensageiro tem seu próprio controle para mensagens, arquivos e chamadas, e o mesmo vale para a versão web. O bloqueio só funciona onde a interceptação correspondente está ativada, por isso essa é a primeira coisa a conferir.

1 / 2

• 
• 

Cinco áreas exigem decisões antes que qualquer regra seja escrita. As plataformas de equipe homologadas são a exceção: quando a organização as opera ou assina de forma centralizada, a retenção e a auditoria podem ser definidas no próprio serviço, mas o acesso de convidados e os clientes web ainda abrem caminhos que essas configurações não cobrem por completo. Tomadas as decisões, as regras alimentam o bloqueio sensível ao conteúdo, do registro à quarentena.

Comece pelos dados cujo vazamento causaria mais dano e depois veja os canais que as pessoas realmente usam para enviá-los. Uma política escrita para todas as mensagens de uma vez acaba bloqueando o trabalho comum e é desligada.

Monitorar chats também é uma questão jurídica, não apenas técnica. Informar os funcionários e definir uma finalidade clara mantém os controles defensáveis quando alguém os contesta.

Leitura adicional: Como proteger seus dados nas redes sociais: dicas práticas.