Aplicativos conectados podem continuar acessando dados mesmo depois de serem esquecidos
Entenda como ferramentas autorizadas com Google, Microsoft e outros serviços podem manter permissões para acessar e-mails, arquivos, calendários e outros dados corporativos mesmo depois que o funcionário deixa de utilizá-las.
“Entrar com Google” ou “Entrar com Microsoft” tornou o uso de novas ferramentas muito mais simples.
Em poucos segundos, um funcionário consegue conectar aplicativos de inteligência artificial, automação, produtividade, CRM, agenda, assinatura eletrônica, análise de dados ou gestão de tarefas à sua conta corporativa.
Durante esse processo, o aplicativo pode solicitar autorização para acessar determinados dados.
Dependendo das permissões concedidas, uma aplicação pode receber acesso a informações como perfil, arquivos, contatos, calendário ou e-mail em nome do usuário. A Microsoft documenta, inclusive, cenários em que aplicativos podem solicitar permissões para ler o conteúdo da caixa de correio.
O problema é que essa autorização pode continuar existindo mesmo depois que o funcionário deixa de utilizar a ferramenta.
O aplicativo desaparece da rotina, mas permanece conectado à identidade corporativa.
Também existe um tipo de ataque conhecido como consent phishing, no qual o criminoso tenta convencer a vítima a autorizar um aplicativo malicioso.
Nesse caso, ele não precisa necessariamente descobrir a senha.
Ele precisa convencer o usuário a clicar em “Aceitar”. A Microsoft documenta ataques desse tipo em que um aplicativo malicioso recebe permissão para acessar dados depois que a própria vítima concede o consentimento.
Neste artigo, você vai entender:
- ✓O que acontece quando um aplicativo recebe acesso à conta corporativa
- ✓Por que excluir um aplicativo do computador não remove necessariamente sua autorização
- ✓Como funciona o consent phishing
- ✓Quais permissões merecem maior atenção
- ✓Como controlar ferramentas conectadas sem impedir integrações úteis
Os riscos dos aplicativos conectados às contas corporativas
Autorizações esquecidas
Aplicativos utilizados uma única vez podem continuar autorizados meses ou anos depois.
Permissões maiores que o necessário
Uma ferramenta simples pode solicitar acesso a diversos recursos da conta corporativa.
Consentimento feito pelo usuário
Funcionários podem autorizar aplicações sem compreender completamente o alcance das permissões solicitadas.
Acesso a e-mails
Dependendo da plataforma e das permissões concedidas, um aplicativo pode receber capacidade para acessar informações da caixa de correio.
Acesso a arquivos
Ferramentas conectadas podem receber autorização para visualizar ou modificar documentos armazenados em serviços corporativos.
Acesso a contatos e calendários
Dados de clientes, colaboradores, reuniões e compromissos também podem fazer parte das permissões solicitadas.
Consent phishing
Um atacante pode apresentar um aplicativo aparentemente legítimo e convencer o usuário a conceder acesso aos seus dados.
Aplicativos abandonados
Uma ferramenta pode deixar de ser utilizada, mas sua autorização permanecer configurada.
Mudança de finalidade
Aplicações podem evoluir, mudar de proprietário ou alterar sua operação depois que foram inicialmente aprovadas.
Falta de inventário
A empresa pode não saber quantos aplicativos externos possuem acesso às contas dos funcionários.
Consentimento amplo de administrador
Uma autorização concedida por um administrador pode permitir acesso muito mais abrangente dentro da organização.
Revogação esquecida durante desligamentos
A empresa remove a conta de um sistema, mas não revisa todas as aplicações que estavam conectadas àquela identidade.
Uma senha protege o login. Uma autorização concedida a um aplicativo define o que ele poderá fazer depois do login.
Como controlar aplicativos conectados aos dados da empresa
O objetivo não é impedir integrações. Aplicações conectadas são fundamentais para automação e produtividade. O controle deve estar no consentimento: quais aplicativos podem ser conectados, quais permissões podem receber, quem pode autorizá-los e por quanto tempo o acesso continua necessário.
Criar um inventário de aplicativos conectados
Identifique quais serviços de terceiros possuem acesso às contas e dados corporativos.
Revisar permissões concedidas
Verifique exatamente quais recursos cada aplicação está autorizada a utilizar.
Remover aplicativos sem utilização
Ferramentas que perderam sua finalidade devem ter o acesso revogado, e não apenas deixar de ser usadas.
Controlar consentimento dos usuários
Defina quais tipos de aplicativos e permissões podem ser autorizados diretamente pelos colaboradores.
Exigir aprovação para permissões sensíveis
Acessos mais amplos devem passar por análise antes de serem concedidos.
Priorizar aplicativos confiáveis
Avalie fornecedor, finalidade, reputação, política de privacidade e necessidade da integração.
Aplicar o menor privilégio
Autorize somente as permissões indispensáveis para a função que o aplicativo precisa executar.
Restringir aplicativos desconhecidos
Plataformas corporativas permitem bloquear ou limitar aplicações que não tenham sido previamente avaliadas.
Criar um processo de solicitação
Funcionários devem conseguir solicitar novas integrações sem precisar contornar os controles da empresa.
Revisar consentimentos administrativos
Autorizações concedidas para toda a organização precisam receber atenção especial.
Monitorar novas autorizações
Novos aplicativos conectados e alterações de consentimento devem fazer parte do monitoramento de segurança.
Revisar integrações periodicamente
O fato de uma aplicação ter sido aprovada no passado não significa que ainda seja necessária.
Incluir integrações no desligamento
Quando uma pessoa sair da empresa, aplicativos vinculados à sua identidade também precisam ser considerados.
Treinar funcionários sobre telas de consentimento
O usuário deve aprender a observar quais dados uma ferramenta está solicitando antes de clicar em “Aceitar”.
Investigar consentimentos inesperados
Autorizações concedidas a aplicativos desconhecidos devem ser analisadas como possíveis incidentes.
Manter registros de aprovação
Aplicações críticas devem possuir responsável, justificativa, permissões autorizadas e registro de quem aprovou seu uso.
Abra o painel de aplicativos conectados das principais contas corporativas e procure ferramentas que ninguém mais reconhece ou utiliza. Antes de removê-las, identifique quais permissões possuem e quem foi responsável pela integração.
O que muda quando as integrações passam a ser controladas
Antes
- ✓Funcionários conectam aplicativos sem análise
- ✓Ferramentas antigas permanecem autorizadas
- ✓Ninguém sabe quais serviços conseguem acessar dados corporativos
- ✓Usuários aprovam permissões sem avaliar seu alcance
- ✓Aplicativos recebem acessos maiores que o necessário
- ✓Integrações esquecidas permanecem durante anos
Depois
- ✓Aplicativos conectados ficam inventariados
- ✓Permissões são concedidas conforme a necessidade
- ✓Integrações antigas têm seus acessos removidos
- ✓Solicitações sensíveis passam por aprovação
- ✓Consentimentos suspeitos podem ser investigados
- ✓A empresa sabe quais terceiros possuem acesso aos seus dados
Você pode trocar a senha de uma conta e ainda esquecer que aplicativos externos continuam autorizados a acessar seus dados.
Perguntas frequentes
O que significa permitir acesso de um aplicativo à minha conta?
Significa autorizar aquela aplicação a utilizar determinados dados ou funções definidos pelas permissões apresentadas durante o processo de consentimento.
Usar “Entrar com Google” ou “Entrar com Microsoft” entrega minha senha ao aplicativo?
Normalmente, esses mecanismos utilizam protocolos de autorização e autenticação que evitam entregar diretamente sua senha ao serviço de terceiros. O ponto de atenção está nas permissões que você autoriza.
Excluir um aplicativo do computador remove suas permissões?
Não necessariamente. Se ele possuir uma autorização vinculada à conta, essa conexão precisa ser revisada ou removida separadamente.
O Google permite revisar aplicativos conectados?
Sim. O usuário pode visualizar aplicativos e serviços de terceiros com acesso à Conta do Google e remover autorizações que não deseja mais manter.
Empresas com Google Workspace conseguem controlar esses aplicativos?
Sim. Administradores podem controlar o acesso de aplicativos de terceiros aos dados do Workspace e definir aplicações como confiáveis, limitadas ou bloqueadas.
A Microsoft também permite controlar consentimentos?
Sim. O Microsoft Entra possui políticas para definir quando usuários podem conceder permissões e quais solicitações precisam de aprovação administrativa.
O que é consent phishing?
É um ataque em que a vítima é induzida a conceder permissões a um aplicativo controlado pelo atacante. Em vez de roubar diretamente a senha, o criminoso busca obter uma autorização válida.
MFA impede consent phishing?
Não necessariamente. A Microsoft alerta que redefinir senha ou exigir MFA pode não ser suficiente para resolver um consentimento malicioso já concedido; a autorização do aplicativo precisa ser investigada e revogada.
Toda integração de terceiros é perigosa?
Não. Integrações são essenciais para muitas operações. O risco aparece quando são autorizadas sem análise, recebem permissões excessivas ou permanecem conectadas sem necessidade.
Por onde a empresa deve começar?
Pelas aplicações com acesso a e-mail, arquivos corporativos, armazenamento em nuvem, contatos, calendários, sistemas administrativos e informações sensíveis.
Conclusão
O modelo moderno de trabalho depende de integrações.
Um sistema conversa com outro, uma ferramenta consulta o calendário, outra organiza arquivos e uma terceira automatiza tarefas utilizando dados da conta corporativa.
Essa facilidade existe porque usuários e administradores concedem permissões.
O problema aparece quando ninguém acompanha essas autorizações depois que elas são criadas.
Ao longo do tempo, dezenas de aplicações podem acumular acesso às identidades e aos dados da empresa.
Algumas ainda são importantes.
Outras foram testadas uma única vez.
E algumas talvez nem sejam mais reconhecidas pelas pessoas que originalmente concederam o acesso.
A segurança não deve analisar apenas quem consegue fazer login nas contas corporativas.
Também precisa considerar quais aplicações receberam autorização para agir em nome dessas contas.
Inventariar integrações, revisar permissões e remover consentimentos desnecessários reduz uma camada de exposição que frequentemente permanece invisível.
Se um aplicativo não precisa mais acessar os dados da empresa, a autorização também não precisa continuar existindo.
Quantos aplicativos ainda possuem acesso aos dados da sua empresa sem ninguém perceber?
Revise integrações conectadas às contas corporativas, elimine autorizações esquecidas e estabeleça regras para impedir que um simples clique em “Aceitar” entregue mais acesso do que deveria.
