A era das violações de dados não está desacelerando

As violações de dados estão se tornando maiores, mais frequentes e mais difíceis de conter. Descubra o que está impulsionando essa tendência e o que você pode fazer a respeito.

Em 2024, o custo médio de uma violação de dados atingiu US$ 4,88 milhões, de acordo com o relatório anual Cost of a Data Breach da IBM. Mais de um bilhão de registros foram expostos apenas no primeiro semestre do ano. Esses não são casos isolados. Eles são a continuação de uma tendência que vem se acelerando há anos, e há poucos motivos para esperar que ela se reverta por conta própria.

As violações que ganham as manchetes não estão mais limitadas a pequenas empresas com hábitos de segurança precários. Elas estão atingindo organizações grandes e com muitos recursos. Estão afetando centenas de milhões de pessoas por vez. E as causas raiz estão se tornando mais estruturais, ligadas à forma como o software moderno é desenvolvido, conectado e implantado.

Entender por que isso está acontecendo, e quais etapas práticas existem, é mais importante hoje do que há cinco anos. A superfície de ataque cresceu. O mesmo aconteceu com o volume de dados por trás dela.

A escala das violações recentes

Alguns incidentes de 2023 e 2024 ilustram essa trajetória.

A violação do MOVEit em meados de 2023 explorou uma vulnerabilidade em uma ferramenta de transferência de arquivos amplamente utilizada. Como o MOVEit estava integrado aos fluxos de trabalho de milhares de organizações, uma única vulnerabilidade cascateou por mais de 2.600 empresas e agências governamentais. Foi um ataque clássico à cadeia de suprimentos: o alvo não era uma empresa específica, mas sim a infraestrutura em que muitas empresas confiavam.

No início de 2024, a AT&T divulgou que registros pertencentes a aproximadamente 73 milhões de clientes atuais e antigos haviam sido expostos. Os dados incluíam nomes, endereços, números de Seguro Social e detalhes de contas. Para uma empresa do tamanho e recursos da AT&T, a violação ressaltou que a escala por si só não equivale à segurança.

A violação da National Public Data em 2024 foi impressionante em seu escopo. Cerca de 2,9 bilhões de registros foram comprometidos, incluindo números de Seguro Social, endereços e outros identificadores pessoais. A National Public Data, um serviço de verificação de antecedentes e corretora de dados, mantinha vastas quantidades de informações confidenciais sobre pessoas que nunca haviam interagido diretamente com a empresa. A maioria das pessoas afetadas não tinha ideia de que seus dados estavam lá.

Depois vieram as violações relacionadas ao Snowflake. O Snowflake, uma plataforma de dados em nuvem, não foi violado em si no sentido tradicional. Em vez disso, os atacantes usaram credenciais roubadas para acessar contas de clientes que não possuíam autenticação multifator. O impacto atingiu a Ticketmaster, o Santander e outras grandes empresas. Foi um lembrete de que a segurança é tão forte quanto sua camada de autenticação mais fraca.

Por que a situação continua piorando

Várias forças estruturais estão impulsionando o aumento na frequência e na gravidade das violações.

A primeira é o imenso volume de dados coletados. As empresas coletam mais informações sobre seus usuários do que nunca, muitas vezes muito mais do que precisam para os serviços que prestam. Cada ponto de dado adicional armazenado é mais um ponto de dado que pode ser roubado. A minimização de dados, a prática de coletar apenas o necessário, continua sendo mais uma aspiração do que uma norma.

A segunda é a proliferação de integrações de terceiros. O software moderno raramente opera de forma isolada. Os aplicativos se conectam a outros aplicativos por meio de APIs, plugins e pipelines de dados. Cada integração introduz um ponto de entrada em potencial. A violação do MOVEit é um exemplo claro: organizações que nunca tinham ouvido falar do MOVEit foram afetadas porque um fornecedor ou parceiro o utilizava em algum lugar de sua cadeia de suprimentos.

Os ataques à cadeia de suprimentos, de modo geral, estão seguindo o padrão estabelecido pela violação da SolarWinds em 2020. Em vez de atacar um alvo diretamente, os adversários comprometem uma ferramenta ou serviço do qual o alvo depende. Essa abordagem escala muito bem para os atacantes, pois uma única dependência comprometida pode liberar o acesso a milhares de organizações downstream.

O preenchimento de credenciais (credential stuffing) continua sendo um problema persistente. Quando as credenciais de uma violação são reutilizadas em vários serviços, os atacantes conseguem automatizar tentativas de login em escala gigantesca. Os incidentes do Snowflake foram amplamente viabilizados por credenciais roubadas e pela ausência de autenticação multifator. Apesar de anos de orientação sobre esse assunto, a reutilização de senhas e práticas fracas de autenticação continuam disseminadas.

E há também a expansão da superfície de ataque criada pela IA. Os agentes de IA, que se conectam a contas, leem arquivos, enviam mensagens e agem em nome dos usuários, introduzem novos vetores. Cada agente que se conecta ao seu e-mail, ao seu armazenamento em nuvem ou à sua ferramenta de gerenciamento de projetos é mais um ponto de acesso que precisa ser protegido. As permissões concedidas a esses agentes costumam ser amplas, porque eles precisam de acesso para serem úteis. Mas permissões amplas também significam ampla exposição caso o agente, ou o serviço que o fornece, seja comprometido.

O problema dos agentes

O surgimento de agentes de IA merece atenção especial, pois representa uma mudança qualitativa na forma como os dados são acessados e movimentados.

O software tradicional acessa os dados de maneiras relativamente previsíveis. Um cliente de e-mail lê sua caixa de entrada. Um aplicativo de planilha lê seus arquivos. Os fluxos de dados são compreendidos e os padrões de acesso são bem definidos.

Os agentes de IA, por outro lado, muitas vezes precisam de acesso irrestrito. Um agente que ajuda você a gerenciar sua agenda pode precisar de acesso ao seu calendário, ao seu e-mail, ao seu gerenciador de tarefas e aos seus contatos. Um agente que auxilia em pesquisas pode precisar de acesso aos seus documentos, ao seu histórico do navegador e às suas notas. Quanto mais capaz for o agente, mais acesso ele exigirá.

Isso cria um problema que se acumula. Cada agente é um novo ponto de integração. Cada ponto de integração é um vetor em potencial. E, ao contrário do software tradicional, os agentes geralmente operam com certo grau de autonomia, tomando decisões sobre quais dados acessar e como usá-los. Se as credenciais de um agente forem comprometidas, ou se o provedor do agente sofrer uma violação, o raio de impacto pode ser significativo.

O setor ainda não desenvolveu padrões robustos para autenticação de agentes, escopo de permissões ou registro de auditoria. Esses padrões virão, mas, enquanto isso, cada nova conexão de agente é uma aposta na segurança do provedor que está por trás dele.

O que indivíduos e equipes podem fazer

Não há como eliminar totalmente o risco de violação. Mas existem medidas concretas que reduzem a sua exposição.

A etapa mais eficaz é também a mais simples: reduza sua pegada de dados. Quanto menos lugares seus dados estiverem, em menos lugares eles poderão ser roubados. Isso significa consolidar arquivos e informações em menos sistemas, em vez de espalhá-los por dezenas de serviços. Significa excluir contas que você não usa mais. Significa ser seletivo sobre em quais serviços você se cadastra e quais permissões você concede.

Escolher ferramentas com criptografia forte e políticas de privacidade claras é mais importante do que antes. Nem todos os serviços em nuvem lidam com seus dados da mesma forma. Alguns criptografam os dados em repouso e em trânsito. Outros não. Alguns retêm seus dados indefinidamente. Outros permitem que você os exclua. Ler as letras miúdas é tedioso, mas as diferenças entre os serviços são cruciais.

Manter os arquivos em sistemas que você controla, em vez de deixá-los dispersos em plataformas sobre as quais você tem visibilidade limitada, representa uma redução de risco significativa. Quando seus arquivos residem em um único ambiente bem protegido, você pode aplicar controles de acesso consistentes, monitorar atividades incomuns e responder rapidamente caso algo dê errado. Quando seus arquivos estão espalhados por quinze serviços diferentes, cada um com sua própria postura de segurança, seu risco é determinado pelo elo mais fraco da corrente.

A autenticação multifator continua sendo uma das defesas mais eficazes disponíveis. As violações relacionadas ao Snowflake teriam sido amplamente evitadas por ela. Habilitar o MFA em todos os serviços que oferecem suporte é um pequeno investimento de tempo com um retorno enorme.

Para equipes, estabelecer políticas claras sobre quais ferramentas são aprovadas, como os dados são compartilhados e como os agentes são autorizados pode reduzir a superfície de ataque organizacional. A "Shadow IT" (TI invisível), que é o uso de ferramentas e serviços não aprovados por membros individuais da equipe, é uma das fontes mais comuns de risco não gerenciado.

Construindo sobre uma base consciente de segurança

O Fabric aborda esses problemas com uma arquitetura que prioriza a privacidade. Os dados são criptografados e os seus arquivos continuam sendo seus. A plataforma não treina modelos de IA com os seus dados. Quando você usa o assistente de IA do Fabric, ele trabalha nos seus arquivos sem enviá-los para processamento em outro lugar.

O modelo traga seu próprio armazenamento significa que você controla onde seus arquivos residem fisicamente. Você pode conectar o Google Drive, o Dropbox e outros serviços, mas seus dados permanecem no armazenamento que você escolher. Essa é uma distinção significativa em relação a plataformas que exigem que você faça o upload de tudo para os servidores delas.

Consolidar seus arquivos em um único espaço de trabalho em nuvem também reduz a quantidade de pontos de integração que você precisa gerenciar. Em vez de conceder acesso em uma dúzia de ferramentas diferentes, você pode trabalhar a partir de um ambiente com controles de segurança consistentes. A organização inteligente do Fabric categoriza os arquivos automaticamente por conteúdo, para que a consolidação não prejudique a facilidade de busca.

Para equipes que trabalham com materiais confidenciais, ter uma plataforma com políticas claras de manuseio de dados é um requisito básico, não um luxo. Os recursos de colaboração no Fabric foram projetados com isso em mente, permitindo que as equipes compartilhem e publiquem trabalhos sem comprometer a segurança.

A tendência é clara

A era das violações de dados não está desacelerando porque as condições que as produzem estão se intensificando. Mais dados estão sendo coletados. Mais sistemas estão sendo conectados. Mais agentes estão recebendo acesso a mais contas. A superfície de ataque cresce a cada nova integração, a cada novo serviço, a cada nova ferramenta de IA.

Isso não significa que você deve parar de usar tecnologia. Significa que você deve ser criterioso sobre qual tecnologia utiliza, quantos dados expõe e onde esses dados residem. As organizações e indivíduos que se sairão melhor nesse ambiente serão aqueles que tratarem a segurança de dados não como um recurso a ser avaliado, mas como um princípio sobre o qual se estruturar.

As violações continuarão. A sua exposição a elas não precisa crescer no mesmo ritmo.

Perguntas frequentes

Quantas violações de dados ocorreram em 2024?

O número exato varia de acordo com a fonte e a definição, mas organizações de rastreamento registraram milhares de violações divulgadas publicamente em 2024. A métrica mais significativa é a escala: mais de um bilhão de registros foram expostos apenas no primeiro semestre do ano, com vários incidentes individuais afetando, cada um, dezenas de milhões ou até bilhões de registros.

Qual foi a maior violação de dados em 2024?

A violação da National Public Data expôs aproximadamente 2,9 bilhões de registros, tornando-se uma das maiores violações já registradas. As violações relacionadas ao Snowflake, que afetaram a Ticketmaster, o Santander e outras empresas por meio de credenciais comprometidas, também estiveram entre as mais significativas em termos de número de organizações e indivíduos afetados.

O que é um ataque à cadeia de suprimentos?

Um ataque à cadeia de suprimentos (supply chain attack) visa uma ferramenta, serviço ou componente de software do qual outras organizações dependem. Em vez de atacar diretamente o alvo final, os atacantes comprometem um fornecedor ou dependência. A violação do MOVEit em 2023 é um exemplo claro: uma vulnerabilidade em uma ferramenta de transferência de arquivos cascateou por mais de 2.600 organizações que a utilizavam diretamente ou por meio de seus fornecedores.

Como os agentes de IA aumentam o risco de violação?

Os agentes de IA geralmente exigem acesso amplo às suas contas, arquivos e serviços para funcionar. Cada conexão de agente é um ponto de integração adicional que deve ser protegido. Se o provedor de um agente for comprometido, ou se as credenciais do agente forem roubadas, o invasor ganha acesso a tudo o que o agente podia acessar. Os padrões para autenticação de agentes e definição de escopo de permissões ainda estão em desenvolvimento.

O que é credential stuffing?

Credential stuffing (preenchimento de credenciais) é um método de ataque em que pares de nome de usuário e senha roubados de uma violação anterior são usados para tentar logins em outros serviços. Como muitas pessoas reutilizam senhas em várias contas, esses ataques automatizados frequentemente têm sucesso. As violações relacionadas ao Snowflake em 2024 foram amplamente viabilizadas por credenciais roubadas e pela ausência de autenticação multifator.

A criptografia evita violações de dados?

A criptografia não impede violações, mas limita significativamente o impacto delas. Se os dados roubados estiverem devidamente criptografados, os invasores não poderão ler o conteúdo sem as chaves de descriptografia. A criptografia em repouso (quando os dados estão armazenados) e em trânsito (quando os dados estão sendo transferidos) são ambas importantes. Nem todos os serviços implementam as duas.

Como posso reduzir minha exposição de dados pessoais?

Consolide seus arquivos em menos sistemas que sejam bem protegidos, em vez de espalhá-los por muitos serviços. Exclua contas que você não usa mais. Ative a autenticação multifator em todos os lugares onde ela estiver disponível. Leia as políticas de privacidade dos serviços que utiliza, especialmente sobre retenção de dados e treinamento de IA. Seja seletivo sobre quais aplicativos e agentes você autoriza a acessar suas contas.

O que as equipes devem fazer para reduzir o risco de violação?

Estabelecer políticas claras sobre ferramentas aprovadas e compartilhamento de dados. Minimizar o número de integrações de terceiros e conexões de agentes. Usar plataformas com criptografia forte e manuseio transparente de dados. Habilitar a autenticação multifator em todos os serviços. Auditar regularmente as permissões de acesso, especialmente para agentes de IA e fluxos de trabalho automatizados. Consolidar os arquivos em um único espaço de trabalho com controles de segurança consistentes reduz o número de potenciais pontos de entrada.

Páginas relacionadas

• Privado e seguro

• Sua nuvem

• Assistente de IA

• Conexões

• Organização inteligente

• Agentes

• Colaboração

• Fabric para desenvolvedores

• Fabric vs Dropbox

• Fabric vs Google Drive