Coleta de Resíduos de Dados (Scavenging)

Scavenging é a busca, dentro de dados residuais, por informações sensíveis que nunca foram apagadas corretamente. O alvo não é um sistema atacado, mas o rastro de trabalhos anteriores: mídias descartadas, arquivos temporários, backups antigos e cópias deixadas em pastas compartilhadas. Nada é invadido, por isso a técnica parece uma simples navegação.

Esses resíduos são chamados de remanência de dados. Ao excluir um arquivo, normalmente apenas a referência a ele é removida, e o conteúdo pode permanecer no disco até que o espaço seja reutilizado. Essa lacuna é o que torna o scavenging possível.

Informações sensíveis raramente existem em um único lugar. Muito depois de um documento ser considerado descartado, fragmentos e cópias sobrevivem onde ninguém pensa em controlar, como dados obsoletos em pastas antigas:

A imagem clássica é alguém vasculhando uma caçamba atrás de um escritório, daí o termo dumpster diving. Impressões, equipamentos descartados e bilhetes com senhas causam incidentes reais há décadas, e a técnica não exige nenhuma habilidade técnica.

A variante digital funciona da mesma forma, em escala maior. Um funcionário curioso navega por um compartilhamento aberto, conecta um disco usado ou examina um notebook reaproveitado em busca de arquivos de configuração e bases exportadas. Como nada é invadido, nenhum alarme dispara, e a atividade pode passar despercebida por anos.

O Anexet trata dos resíduos digitais dentro da organização. No módulo Anexet DLP, a auditoria de compartilhamentos de rede registra operações com arquivos e pode manter uma cópia sombra do que é gravado em um compartilhamento. O File Systems Monitoring usa correspondência de hashes para encontrar cópias de documentos protegidos nas estações de trabalho.

1 / 2

• 
• 

Para um atacante externo, o scavenging é um reconhecimento de baixo custo: um organograma descartado, um arquivo de configuração antigo ou um bilhete com credenciais economiza dias de sondagem. Para uma ameaça interna mal-intencionada, como um funcionário prestes a sair, é uma forma de coletar dados que pode ser negada, porque nada passa por canais monitorados.

Pesquisadores e jornalistas demonstraram a técnica repetidas vezes, comprando discos usados e relatando o que conseguiram recuperar.

Reduzir resíduos passíveis de scavenging é uma disciplina do ciclo de vida, não um controle isolado. Discos desativados precisam de sanitização de mídia antes de sair, e papéis devem ser triturados e descartados em coleta trancada.

1. 1

   Inventário e classificação de dados

   Saber quais dados são sensíveis e onde estão suas cópias é a condição para todas as outras medidas.

2. 2

   Sanitização de mídia antes do descarte

   Mídias são apagadas ou destruídas fisicamente antes da desativação, e o processo é verificado, não presumido.

3. 3

   Controle de acesso ao armazenamento compartilhado

   Privilégio mínimo em compartilhamentos de rede e pastas na nuvem, revisão periódica de permissões e limpeza de dados obsoletos.

4. 4

   Criptografia

   Resíduos que não podem ser lidos sem chaves perdem a maior parte do valor, tanto em sistemas ativos quanto em mídias descartadas.

5. 5

   Monitoramento do armazenamento de arquivos

   Visibilidade sobre o que é gravado e onde, e sobre cópias de arquivos protegidos que aparecem em lugares onde não deveriam estar.

Software não impede ninguém de vasculhar uma caçamba ou um disco usado. Ele cobre, porém, as cópias criadas dentro da organização, onde começa a maior parte dos resíduos. Como as transferências são monitoradas está descrito em monitoramento de transferências de arquivos e compartilhamentos de rede.

Comece pelos dados cujo reaparecimento causaria mais dano e depois localize onde suas cópias realmente se acumulam. Uma regra escrita para todos os arquivos de uma vez bloqueia o trabalho comum e acaba desativada em poucas semanas, enquanto uma regra para algumas pastas de alto valor se sustenta.