Quando a Toyota interrompeu as operações de 28 fábricas no Japão, em fevereiro de 2022, após um ataque cibernético contra a fornecedora Kojima Industries, a produção da montadora foi paralisada por um dia inteiro. A violação resultou em uma perda estimada de 13.000 veículos em produção. O vetor do ataque? Credenciais comprometidas de um fornecedor que concederam acesso direto aos sistemas de planejamento da produção da Toyota.
Esse incidente expôs uma vulnerabilidade fundamental da manufatura moderna: todos os níveis da sua cadeia de suprimentos possuem chaves digitais para os seus sistemas mais críticos. Desde fornecedores Tier 1 que gerenciam fluxos de estoque just-in-time até fornecedores Tier 3 que monitoram sensores de equipamentos, cada parceiro precisa de acesso autenticado às redes de produção. Cada um deles representa um possível ponto de entrada para agentes maliciosos.
A transformação digital da manufatura criou uma complexa rede de interdependências entre sistemas. As linhas de produção dependem da troca de dados em tempo real entre fabricantes (OEMs), fornecedores, operadores logísticos e empresas de manutenção. As iniciativas da Indústria 4.0 intensificaram ainda mais essas conexões, permitindo que fornecedores acessem painéis de manutenção preditiva, sistemas de gestão de estoque e bancos de dados de controle de qualidade.
Considere um fabricante automotivo típico. Os fornecedores Tier 1 precisam acessar sistemas de programação da produção para coordenar entregas just-in-time. Fabricantes de componentes Tier 2 necessitam de visibilidade sobre previsões de demanda e especificações de qualidade. Fornecedores Tier 3 de matérias-primas precisam integrar-se às plataformas de compras e às ferramentas de conformidade regulatória. Cada ponto de acesso exige credenciais — nomes de usuário, senhas, chaves de API ou certificados digitais.
A realidade matemática é clara: uma empresa de manufatura com 200 fornecedores, cada um necessitando acessar, em média, três sistemas, cria 600 potenciais vetores de ataque baseados em credenciais. Os modelos tradicionais de segurança assumem que essas credenciais permanecerão protegidas em centenas de organizações externas, cada uma com níveis diferentes de maturidade em cibersegurança.
O relatório Cost of a Data Breach Report 2023, da IBM, revelou que 19% das violações no setor de manufatura tiveram origem em credenciais comprometidas de parceiros, com um custo médio de US$ 4,45 milhões por incidente. O setor industrial ficou em terceiro lugar entre os mais afetados por ataques baseados em credenciais, atrás apenas dos serviços financeiros e da saúde.
O estudo State of Third-Party Risk Management 2023, do Ponemon Institute, mostrou que 56% dos executivos da indústria sofreram uma violação de dados causada por acessos de terceiros nos últimos 24 meses. Mais preocupante ainda, 74% dos fabricantes admitiram ter visibilidade limitada sobre como seus fornecedores gerenciam as credenciais utilizadas para acessar seus sistemas.
O National Cyber Security Centre (NCSC) do Reino Unido registrou um aumento de 300% nos ataques à cadeia de suprimentos direcionados à manufatura entre 2021 e 2023, sendo que 82% começaram com credenciais comprometidas de fornecedores.
Na manufatura, interrupções operacionais ampliam drasticamente o impacto financeiro. Quando a produção para, os prejuízos aumentam rapidamente. A pesquisa Supply Chain Risk Survey, da Deloitte, constatou que fabricantes afetados por violações relacionadas a credenciais na cadeia de suprimentos enfrentaram, em média, 3,2 dias de paralisação da produção, o equivalente a cerca de US$ 1,2 milhão em receita perdida por dia para empresas de médio porte.
As soluções de Gerenciamento de Identidade e Acesso (IAM) são altamente eficientes para controlar o acesso de funcionários internos, mas apresentam dificuldades quando se trata de credenciais de fornecedores externos. Normalmente, as plataformas IAM dependem de que os próprios fornecedores gerenciem sua autenticação, criando lacunas de visibilidade e políticas de segurança inconsistentes em toda a cadeia de suprimentos.
As soluções de Gerenciamento de Acesso Privilegiado (PAM) oferecem monitoramento de sessões e cofres de credenciais, mas exigem que os fornecedores utilizem um portal centralizado — algo frequentemente impraticável para integrações industriais em tempo real. Além disso, dependem de que os fornecedores sigam procedimentos específicos de acesso, criando atritos que equipes operacionais frequentemente contornam.
O Single Sign-On (SSO) reduz a quantidade de credenciais, mas não as elimina. Os fornecedores ainda precisam manter as credenciais iniciais para acessar o ambiente SSO. Além disso, o SSO cria um ponto único de falha: se as credenciais SSO de um fornecedor forem comprometidas, diversos sistemas poderão ser acessados.
A Autenticação Multifator (MFA) adiciona camadas extras de proteção, mas continua vulnerável a ataques sofisticados. As campanhas do grupo Lapsus$ em 2023 demonstraram como invasores conseguem contornar a MFA utilizando engenharia social, troca fraudulenta de SIM (SIM swapping) e ataques de MFA prompt bombing. Para fornecedores distribuídos em diferentes fusos horários e com capacidades técnicas variadas, a implementação consistente da MFA torna-se ainda mais difícil.
As arquiteturas Zero Trust melhoram a segmentação das redes e a verificação contínua da identidade, mas continuam baseadas no modelo tradicional de credenciais. O Zero Trust consegue validar se uma credencial é legítima, porém não impede que ela seja roubada ou utilizada indevidamente caso seja comprometida no ambiente do fornecedor.
O problema estrutural comum a todas essas abordagens é simples: elas pressupõem que os fornecedores são capazes de armazenar e gerenciar credenciais com segurança. Na prática, eles enfrentam os mesmos desafios de segurança de credenciais que qualquer outra organização — muitas vezes com menos recursos e programas de cibersegurança menos maduros.
A solução exige inverter completamente o modelo tradicional de credenciais. Em vez de distribuir credenciais aos fornecedores e esperar que permaneçam protegidas, os fabricantes precisam manter controle total sobre a autenticação sem comprometer a eficiência operacional.
A abordagem patenteada da MyCena separa identidade de acesso, garantindo que os fornecedores jamais possuam credenciais utilizáveis. O sistema gera credenciais exclusivas e criptografadas para cada interação com o fornecedor e as transmite por canais seguros diretamente aos sistemas de autenticação. Os fornecedores obtêm acesso aos sistemas necessários sem jamais visualizar, armazenar ou comprometer as credenciais subjacentes.
Esse modelo torna os ataques de phishing ineficazes, pois os fornecedores não podem entregar credenciais que nunca possuem. A engenharia social perde sua eficácia quando o alvo não tem nenhum segredo de autenticação para revelar. Mesmo que toda a infraestrutura de um fornecedor seja comprometida, os invasores não encontrarão credenciais que possam ser roubadas ou utilizadas.
Para os fabricantes, essa abordagem oferece trilhas completas de auditoria, controle de acesso em tempo real e revogação imediata de acessos em toda a cadeia de suprimentos. Quando uma relação comercial é encerrada ou ocorre um incidente de segurança, o acesso pode ser cancelado instantaneamente, sem necessidade de coordenação com terceiros.
A indústria de manufatura opera com margens extremamente reduzidas, onde uma única violação de segurança pode eliminar a lucratividade de vários trimestres. À medida que as cadeias de suprimentos se tornam mais digitalmente integradas, a segurança das credenciais passará a diferenciar fabricantes competitivos daqueles mais vulneráveis.
As regulamentações seguem a mesma direção. A Diretiva NIS2 da União Europeia e as futuras exigências de segurança para cadeias de suprimentos nos Estados Unidos deverão impor controles mais rigorosos sobre o acesso de fornecedores a sistemas críticos.
A pergunta para os líderes da indústria não é se devem enfrentar os riscos relacionados às credenciais da cadeia de suprimentos, mas se agirão antes ou depois que uma interrupção da escala da Toyota os obrigue a mudar. Em um setor em que poucas horas de paralisação representam milhões em perdas, a matemática entre prevenção e resposta é inequívoca.
A próxima geração da segurança na manufatura começa com um princípio simples: se os fornecedores não possuem suas credenciais, eles também não podem perdê-las.
Em agosto de 2024, o comandante de resposta a incidentes da CrowdStrike revelou como uma única credencial privilegiada permitiu que invasores mantivessem persistência no ambiente da empresa por semanas antes da interrupção global. O incidente destacou uma falha fundamental na forma como os provedores de serviços gerenciados (MSPs) abordam o gerenciamento de acessos privilegiados: até mesmo o cofre de credenciais mais sofisticado é inútil se técnicos puderem ser enganados e entregar as chaves.
Para MSPs que gerenciam centenas de ambientes de clientes com privilégios elevados, isso representa uma ameaça existencial. Cada técnico com acesso privilegiado torna-se um potencial vetor de comprometimento, independentemente do nível de segurança utilizado para armazenar essas credenciais.
Os MSPs enfrentam um desafio único relacionado às credenciais. Diferentemente das empresas tradicionais que administram um único ambiente, eles precisam de acesso privilegiado a centenas ou milhares de sistemas de clientes. Um único técnico de Nível 2 pode possuir credenciais administrativas para dezenas de domínios de clientes, plataformas em nuvem e sistemas de infraestrutura crítica.
Isso cria o que os profissionais de segurança chamam de "proliferação de credenciais em escala". Cada técnico torna-se uma chave mestra ambulante para múltiplos ambientes de clientes. As soluções tradicionais de Gerenciamento de Acesso Privilegiado (PAM) tentam proteger essas credenciais em cofres, mas dependem fundamentalmente de operadores humanos que precisam se autenticar para recuperar as credenciais quando necessário.
O modelo pressupõe que verificar a identidade do técnico é suficiente para conceder acesso. Porém, essa suposição torna-se extremamente perigosa quando esse técnico recebe um e-mail de phishing convincente ou é vítima de engenharia social. Assim que um invasor compromete o método de autenticação do técnico, ele herda o acesso a todos os sistemas de clientes que esse profissional consegue alcançar.
De acordo com o Data Breach Investigations Report 2024, da Verizon, 68% das violações envolveram um fator humano, com ataques de phishing aumentando 76% em relação ao ano anterior. Para MSPs, essas estatísticas representam um risco ampliado em toda a sua base de clientes.
O relatório Cost of Insider Threats 2024, do Ponemon Institute, revelou que incidentes envolvendo roubo de credenciais custam às organizações uma média de US$ 4,99 milhões por violação, com MSPs enfrentando ainda responsabilidades adicionais devido aos contratos com seus clientes. Mais preocupante ainda, o estudo mostrou que 60% dos incidentes de ameaça interna envolveram usuários privilegiados — exatamente a população de técnicos da qual os MSPs dependem para suas operações diárias.
Pesquisas da Cybersecurity and Infrastructure Security Agency (CISA) mostram que 90% dos ataques cibernéticos bem-sucedidos envolvem credenciais comprometidas. Para MSPs, isso significa que a verificação tradicional de identidade — mesmo com autenticação multifator — cria um ponto único de falha capaz de se espalhar por múltiplos ambientes de clientes.
O National Cyber Security Centre (NCSC) do Reino Unido informou que MSPs foram alvos em 47% dos ataques à cadeia de suprimentos em 2023, sendo que credenciais privilegiadas comprometidas foram o principal vetor de ataque em 73% desses incidentes.
A maioria das organizações implementa um conjunto de ferramentas de gerenciamento de identidade e acesso: cofres PAM, plataformas de Single Sign-On (SSO), autenticação multifator (MFA) e, cada vez mais, estruturas Zero Trust. Mesmo assim, as violações continuam ocorrendo regularmente.
O problema fundamental está em uma equação falha que sustenta todas essas soluções: identidade significa acesso.
Todas as ferramentas existentes operam com base no princípio de que verificar quem é uma pessoa deve determinar aquilo que ela pode acessar. Comprove sua identidade por meio de senhas, biometria ou tokens físicos, e o sistema concede os direitos de acesso correspondentes.
Essa abordagem cria uma vulnerabilidade inerente. Independentemente da sofisticação do processo de verificação de identidade, quando um invasor consegue se passar por um usuário legítimo, ele herda todos os privilégios desse usuário. Um técnico de MSP comprometido não representa apenas uma única violação — ele representa um possível comprometimento de todos os ambientes de clientes aos quais possui acesso.
Os cofres PAM exemplificam esse problema. Eles protegem credenciais armazenadas, mas dependem de operadores humanos para recuperá-las e utilizá-las. O cofre protege as credenciais em repouso, mas não impede que um técnico comprometido acesse e utilize essas credenciais indevidamente. O SSO e a MFA apenas transferem a vulnerabilidade para outros fatores de autenticação, enquanto as estruturas Zero Trust continuam dependendo da verificação de identidade como base.
A solução exige abandonar completamente o paradigma de que identidade equivale a acesso. Em vez de perguntar "quem é essa pessoa e quais sistemas ela deve acessar?", a pergunta passa a ser: "como permitir as funções empresariais necessárias sem expor credenciais aos operadores humanos?"
Essa abordagem, conhecida como acesso sem credenciais, garante que os usuários nunca visualizem, possuam ou controlem as credenciais que concedem acesso aos sistemas. Em vez de armazenar credenciais em um cofre para posterior recuperação, a organização gera, criptografa e gerencia cada credencial de forma centralizada. Quando um técnico precisa acessar um sistema de cliente, a credencial é enviada diretamente ao sistema-alvo sem nunca ficar visível para o usuário.
A solução patenteada da MyCena demonstra esse princípio na prática. Quando um técnico de MSP precisa de acesso administrativo ao controlador de domínio de um cliente, ele não recupera uma senha de um cofre. Em vez disso, o sistema gera uma credencial criptografada, transmite-a diretamente ao sistema-alvo e estabelece a sessão sem que o técnico jamais veja o material de autenticação.
Isso torna os ataques de phishing fundamentalmente impossíveis. Um invasor que comprometa o dispositivo ou a conta de um técnico não encontrará credenciais para roubar. O próprio técnico não pode expor acidentalmente credenciais porque nunca as possui. Ataques de engenharia social falham porque não existem segredos de autenticação que possam ser revelados.
Do ponto de vista de conformidade regulatória, essa abordagem atende aos requisitos de diversas estruturas. Os controles SOC 2 Type II relacionados ao gerenciamento de credenciais tornam-se demonstráveis por meio da arquitetura técnica, e não apenas por políticas e procedimentos. Os requisitos da ISO 27001 para gerenciamento de acessos privilegiados passam de controles administrativos para controles técnicos automatizados. Para MSPs que atendem setores regulamentados, isso fornece evidências auditáveis de segurança das credenciais sem depender do comportamento humano.
O problema das credenciais enfrentado pelos MSPs exige uma mudança arquitetural, não apenas mais camadas de verificação de identidade. Organizações que continuarem operando no modelo de identidade igual a acesso permanecerão vulneráveis independentemente do investimento realizado em segurança.
Os MSPs devem avaliar sua exposição atual de credenciais em toda a sua equipe técnica. Quantos ambientes de clientes poderiam ser comprometidos se apenas um técnico fosse vítima de phishing? Qual seria o impacto financeiro e reputacional de uma violação que se propagasse por vários ambientes de clientes?
A transição para o acesso sem credenciais representa uma mudança fundamental na arquitetura de segurança, mas aborda a causa raiz do problema em vez de tratar apenas os sintomas. Para MSPs que enfrentam maior pressão regulatória e exigências crescentes de segurança por parte dos clientes, essa abordagem oferece proteção comprovável contra os vetores de ataque que mais têm afetado o setor.
A questão não é se os MSPs enfrentarão ataques baseados em credenciais, mas se implementarão soluções capazes de tornar esses ataques impossíveis antes que se tornem o próximo grande incidente divulgado mundialmente.
Quando a violação de dados dos clientes da Medibank expôs 9,7 milhões de registros em outubro de 2022, os investigadores rastrearam o vetor de ataque até credenciais comprometidas em um fornecedor terceirizado. O incidente consolidou uma preocupação crescente no setor de serviços financeiros: os contratos de Business Process Outsourcing (BPO) criam uma exposição de credenciais que as estruturas tradicionais de segurança não conseguem resolver adequadamente.
As instituições financeiras passaram a última década fortalecendo sua postura interna de segurança, implementando sistemas sofisticados de gerenciamento de identidade e acesso, arquiteturas Zero Trust e autenticação multifator em seus ambientes. No entanto, uma vulnerabilidade crítica permanece evidente: as credenciais gerenciadas pelos parceiros de Business Process Outsourcing.
Os acordos de BPO em serviços financeiros normalmente envolvem operações sensíveis — atendimento ao cliente, processamento de sinistros, monitoramento de transações, relatórios de conformidade e análise de dados. Essas parcerias exigem que os provedores BPO mantenham acesso administrativo a sistemas bancários centrais, plataformas de negociação, bancos de dados de clientes e ferramentas de relatórios regulatórios. Cada ponto de acesso representa uma credencial que, se comprometida, pode fornecer aos invasores um caminho direto para os sistemas mais sensíveis da instituição financeira.
O desafio vai além do simples gerenciamento de acesso. Ambientes BPO frequentemente operam sob padrões de segurança diferentes, empregam funcionários com níveis variados de conscientização sobre segurança e mantêm práticas de gerenciamento de credenciais que seriam consideradas inadequadas dentro da própria instituição financeira. Ainda assim, essas mesmas credenciais podem acessar sistemas que contêm dados financeiros de clientes, informações de negociação e documentos regulatórios.
Análises recentes do setor revelam a extensão desse risco. De acordo com a pesquisa de resiliência operacional de 2023 da Financial Conduct Authority, 78% das empresas de serviços financeiros do Reino Unido dependem de contratos críticos de BPO, com uma média de 12 fornecedores terceirizados tendo acesso a sistemas classificados como serviços empresariais importantes.
O Data Breach Investigations Report 2023, da Verizon, constatou que 61% das violações no setor financeiro envolveram credenciais comprometidas, sendo que 43% dessas violações tiveram origem em pontos de acesso de parceiros ou da cadeia de suprimentos. Segundo o relatório Cost of a Data Breach da IBM Security, o custo médio de uma violação na cadeia de suprimentos no setor financeiro chegou a US$ 4,8 milhões em 2023.
As implicações regulatórias são igualmente preocupantes. Os dados de relatórios de incidentes cibernéticos do Banco Central Europeu de 2023 mostram que 34% dos incidentes cibernéticos significativos relatados por instituições de crédito envolveram fornecedores terceirizados ou acordos de terceirização. Nos Estados Unidos, o Office of the Comptroller of the Currency identificou gerenciamento inadequado de riscos de terceiros em 23% das ações de fiscalização contra bancos nacionais em 2023.
Talvez o dado mais revelador seja o estudo do Ponemon Institute, que descobriu que organizações de serviços financeiros conseguem identificar apenas 57% das credenciais mantidas por seus fornecedores BPO em determinado momento. Essa lacuna de visibilidade representa uma falha fundamental de controle em ambientes onde as regulamentações exigem supervisão completa dos acessos a sistemas sensíveis.
O setor financeiro investiu fortemente em tecnologias avançadas de gerenciamento de acesso, mas essas soluções não conseguem resolver o problema fundamental do controle de credenciais nas relações com fornecedores BPO.
Os sistemas de Gerenciamento de Identidade e Acesso (IAM) são eficientes para administrar identidades dentro dos limites organizacionais, mas enfrentam dificuldades com a natureza distribuída das credenciais BPO. Esses sistemas conseguem provisionar e remover acessos, mas não conseguem impedir que funcionários de BPO acessem, copiem ou compartilhem as próprias credenciais.
As soluções de Gerenciamento de Acesso Privilegiado (PAM) oferecem gravação de sessões e fluxos de aprovação, mas ainda dependem do princípio de que os usuários possuem suas próprias credenciais. Quando um funcionário de BPO recebe credenciais para uma conta privilegiada, os sistemas PAM conseguem monitorar como essas credenciais são utilizadas, mas não conseguem impedir que elas sejam comprometidas na origem.
O Single Sign-On (SSO) reduz a proliferação de credenciais, mas exige um grande esforço de integração e pode não ser viável em ambientes BPO complexos envolvendo múltiplos sistemas e plataformas. Mais importante ainda, o SSO continua exigindo que os usuários mantenham credenciais de autenticação, apenas concentrando o risco em vez de eliminá-lo.
A Autenticação Multifator (MFA) adiciona uma camada de segurança, mas não resolve o roubo de credenciais. Invasores sofisticados demonstraram diversas técnicas para contornar a MFA, desde troca fraudulenta de SIM (SIM swapping) até ataques de phishing em tempo real capazes de capturar senhas e tokens de autenticação.
As arquiteturas Zero Trust melhoram a postura de segurança ao não assumir confiança automática, mas ainda precisam conceder acesso com base em algum tipo de verificação de credencial. Se essas credenciais forem comprometidas, os princípios Zero Trust oferecem proteção limitada.
A falha comum em todas essas abordagens é estrutural: elas assumem que os usuários precisam possuir credenciais para acessar sistemas. Essa suposição cria uma vulnerabilidade inerente que nenhum nível de monitoramento, criptografia ou controle de acesso consegue eliminar completamente.
A solução está em reestruturar fundamentalmente a propriedade e a distribuição das credenciais. Em vez de permitir que parceiros BPO criem, armazenem e gerenciem credenciais, as instituições financeiras precisam de sistemas nos quais as credenciais sejam geradas, distribuídas e controladas totalmente pela organização — sem que os usuários tenham acesso direto ao material da credencial.
Nesse modelo, quando um funcionário de BPO precisa acessar um sistema financeiro, ele recebe um material de credencial criptografado que só pode ser descriptografado e utilizado dentro de um ambiente controlado. O funcionário não consegue extrair, copiar ou compartilhar as credenciais porque nunca as possui em formato legível. O acesso torna-se vinculado criptograficamente a dispositivos e sessões específicas, tornando o roubo de credenciais praticamente impossível.
A tecnologia patenteada de controle de credenciais da MyCena demonstra essa abordagem na prática. O sistema gera credenciais criptografadas exclusivas para cada usuário e sessão, distribuindo-as por canais seguros sem nunca expor o material da credencial ao usuário final. Funcionários de BPO podem acessar os sistemas necessários para realizar suas funções, mas o mecanismo de autenticação permanece totalmente sob controle da instituição financeira.
Essa mudança arquitetônica transforma o gerenciamento de credenciais BPO de um exercício de gestão de riscos em um controle técnico. Em vez de esperar que parceiros BPO mantenham práticas adequadas de segurança, as instituições financeiras podem garantir que o comprometimento de ambientes BPO não resulte em roubo de credenciais.
Para empresas de serviços financeiros, as implicações são claras. Estruturas regulatórias exigem cada vez mais controle comprovável sobre acessos de terceiros a sistemas sensíveis. A regulamentação europeia DORA, que entrou em vigor em janeiro de 2025, exige explicitamente que entidades financeiras mantenham "supervisão e responsabilidade completas" sobre serviços de TIC fornecidos por terceiros.
O momento de tratar o gerenciamento de credenciais BPO como uma questão contratual, e não técnica, passou. Instituições financeiras que continuam dependendo de abordagens tradicionais de gerenciamento de acesso em relações BPO mantêm uma vulnerabilidade estrutural que a fiscalização regulatória e a sofisticação dos agentes de ameaça inevitavelmente irão expor.
O caminho à frente exige reconhecer que identidade e acesso são conceitos separados — e que a verdadeira segurança surge do controle do acesso sem distribuir as credenciais que permitem esse acesso.
SolarWinds: Como uma única credencial de fornecedor alcançou 18.000 organizações, incluindo o governo dos Estados Unidos
Em 13 de dezembro de 2020, a empresa de cibersegurança FireEye divulgou que invasores apoiados por um Estado-nação haviam infiltrado o software de gerenciamento de rede Orion da SolarWinds, criando o que se tornaria o ataque cibernético à cadeia de suprimentos mais significativo da história. A violação expôs uma vulnerabilidade fundamental na forma como as organizações gerenciam o acesso de fornecedores: uma única credencial comprometida permitiu uma invasão em cascata que afetou 18.000 clientes, incluindo nove agências federais dos EUA e empresas da Fortune 500.
O ataque começou quando os invasores inseriram código malicioso nas atualizações do software da SolarWinds entre março e junho de 2020. Quando os clientes instalaram atualizações de rotina, eles concederam, sem saber, acesso persistente às suas redes. Essa violação demonstrou como falhas no gerenciamento de credenciais de fornecedores podem transformar relações comerciais de confiança em ameaças à segurança nacional.
Organizações de defesa e do setor público enfrentam um desafio único no gerenciamento de credenciais de fornecedores. Diferentemente de empresas privadas, que podem limitar o acesso de terceiros, agências governamentais precisam de ampla integração com fornecedores e contratados para tudo, desde infraestrutura de TI até programas de pesquisa classificados. Cada relação com um fornecedor cria possíveis vetores de ataque por meio de credenciais compartilhadas, acessos privilegiados e sistemas interconectados.
O incidente da SolarWinds revelou como as abordagens tradicionais de gerenciamento de credenciais falham em grande escala. Agências governamentais normalmente gerenciam o acesso de fornecedores por meio de processos manuais, contas compartilhadas ou sistemas básicos de gerenciamento de identidade que presumem que as credenciais permanecem seguras após serem emitidas. Essa suposição se mostrou catastrófica quando os invasores obtiveram acesso aos sistemas internos da SolarWinds e utilizaram credenciais existentes de fornecedores para se movimentar lateralmente pelas redes dos clientes.
O ataque teve sucesso porque explorou a relação de confiança entre fornecedores e clientes. As credenciais legítimas da SolarWinds forneceram aos invasores acesso autorizado aos sistemas dos clientes, contornando os controles tradicionais de segurança de perímetro. Para agências governamentais que lidam com informações classificadas ou infraestrutura crítica, isso representou uma falha completa da arquitetura de controle de acesso.
A violação da SolarWinds afetou aproximadamente 18.000 organizações que baixaram atualizações de software comprometidas, segundo os próprios registros da empresa junto à SEC. No entanto, os invasores realizaram uma seleção estratégica dos alvos, e a Microsoft estimou que menos de 1.000 organizações foram realmente comprometidas por meio de atividades posteriores.
Entre as vítimas confirmadas, nove agências federais dos Estados Unidos foram comprometidas, incluindo os Departamentos de Estado, Tesouro, Segurança Interna, Energia e Comércio. Os invasores mantiveram acesso persistente por até nove meses antes da detecção, e algumas invasões continuaram por meses após a divulgação inicial.
Os dados sobre o impacto financeiro revelam o verdadeiro custo de um comprometimento de credenciais. A SolarWinds informou ter gasto mais de US$ 18 milhões apenas em resposta ao incidente em 2021, além de enfrentar diversas investigações federais e processos judiciais. A capitalização de mercado da empresa caiu aproximadamente US$ 3,3 bilhões nas semanas seguintes à divulgação, de acordo com registros financeiros.
O Centro Nacional de Segurança Cibernética do Reino Unido identificou que departamentos governamentais britânicos estavam entre os afetados, embora a extensão total permaneça classificada. Impactos semelhantes foram relatados entre aliados da OTAN, demonstrando como o comprometimento de credenciais de fornecedores pode se espalhar por redes governamentais internacionais.
O ataque da SolarWinds teve sucesso apesar da ampla implementação de ferramentas modernas de segurança nas organizações afetadas. Os sistemas de Gerenciamento de Identidade e Acesso (IAM) falharam porque autenticaram credenciais legítimas da SolarWinds — os invasores estavam usando tokens de acesso válidos obtidos por meio do comprometimento da cadeia de suprimentos.
As soluções de Gerenciamento de Acesso Privilegiado (PAM), projetadas para controlar contas de alto valor, foram ineficazes porque os invasores utilizaram acessos padrão de fornecedores em vez de credenciais claramente privilegiadas. O código malicioso operava dentro dos processos normais de atualização de software, evitando o monitoramento do PAM focado em atividades administrativas.
O Single Sign-On (SSO) e a Autenticação Multifator (MFA) não ofereceram proteção porque os invasores ignoraram completamente esses controles. Uma vez dentro das redes das vítimas por meio do acesso legítimo da SolarWinds, os invasores puderam se movimentar lateralmente sem acionar desafios de autenticação projetados para acessos externos.
As arquiteturas Zero Trust, cada vez mais adotadas por agências governamentais, também não conseguiram impedir a violação porque ainda dependiam da validação de credenciais, em vez de controlar sua criação e distribuição. A suposição fundamental — de que as credenciais podem ser confiáveis após serem verificadas — permaneceu intacta e explorável.
Essas ferramentas resolvem problemas de autenticação e monitoramento, mas não solucionam o problema central: as organizações não conseguem controlar credenciais que permitem que terceiros criem e mantenham. Credenciais de fornecedores, por definição, existem fora dos limites de controle organizacional, criando pontos cegos persistentes na arquitetura de segurança.
A violação da SolarWinds demonstra que uma segurança eficaz exige que as organizações mantenham controle completo sobre todas as credenciais que acessam seus sistemas, incluindo acessos de fornecedores. Isso significa mudar da verificação de credenciais para a geração e distribuição controladas de credenciais.
Em um modelo de credenciais controladas, as organizações geram todas as credenciais de acesso centralmente, distribuem-nas de forma criptografada e mantêm capacidade contínua de revogação. Fornecedores e contratados nunca possuem credenciais em texto simples, eliminando a possibilidade de roubo ou uso indevido. O acesso torna-se verdadeiramente resistente a phishing porque os usuários não podem divulgar credenciais que nunca possuem.
Essa abordagem transforma relações com fornecedores de um modelo baseado em confiança para um modelo baseado em verificação. Em vez de confiar que os fornecedores protegerão suas próprias credenciais, as organizações mantêm controle criptográfico sobre os direitos de acesso. Quando fornecedores precisam acessar sistemas, eles solicitam permissões específicas concedidas por meio de distribuição criptografada de credenciais, e não pelo compartilhamento permanente de senhas.
A tecnologia patenteada da MyCena implementa esse modelo garantindo que os usuários nunca vejam ou controlem suas próprias credenciais. O sistema gera credenciais criptograficamente seguras, distribui-as de forma criptografada e permite revogação instantânea em todos os pontos de acesso. Para agências governamentais, isso significa que o acesso de fornecedores pode ser controlado com o mesmo rigor aplicado ao gerenciamento de informações classificadas.
A violação da SolarWinds criou mudanças regulatórias e operacionais duradouras nas agências governamentais. A Ordem Executiva dos EUA sobre Cibersegurança (EO 14028) agora exige controles específicos para cadeias de suprimentos de software e gerenciamento de acesso de fornecedores. Requisitos semelhantes estão surgindo em países aliados, criando obrigações de conformidade que as ferramentas tradicionais de segurança não conseguem atender.
Os líderes governamentais precisam reconhecer que o comprometimento de credenciais de fornecedores representa um risco sistêmico que exige soluções arquitetônicas, e não apenas melhorias incrementais de segurança. A mudança para uma distribuição controlada de credenciais se tornará uma exigência, e não uma opção, à medida que os regulamentos evoluem.
As organizações devem auditar imediatamente seus mecanismos de acesso de fornecedores e identificar credenciais que existem fora de seu controle direto. Cada credencial não controlada representa um possível vetor de comprometimento semelhante ao da SolarWinds, capaz de fornecer aos invasores acesso autorizado a sistemas críticos.
A lição da SolarWinds é clara: em um ambiente de ameaças cada vez mais interconectado, o controle de credenciais não pode ser delegado a terceiros, independentemente das relações de confiança ou obrigações contratuais. A arquitetura de segurança deve assumir que as credenciais podem ser comprometidas e ser projetada de acordo com essa realidade.
A multa de £36 milhões aplicada à British Airways após sua violação de dados de 2018 causou impacto em todos os setores que lidam com dados de clientes. Para os Managed Service Providers (MSPs), a mensagem foi clara: o comprometimento de credenciais que afeta ambientes de clientes agora representa um risco financeiro existencial. No entanto, três anos após a entrada em vigor da NIS2, a maioria dos MSPs continua fundamentalmente exposta ao mesmo vetor de ataque que derrubou a BA — credenciais comprometidas que os auditores não conseguem rastrear, controlar ou revogar.
Os MSPs enfrentam um desafio único de governança de credenciais que empresas tradicionais não enfrentam. Enquanto uma corporação gerencia credenciais de seus próprios funcionários acessando seus próprios sistemas, os MSPs precisam controlar credenciais em múltiplos ambientes de clientes, cada um com diferentes requisitos de segurança e obrigações regulatórias.
Considere um MSP de médio porte gerenciando 200 ambientes de clientes. Cada técnico precisa de acesso administrativo aos sistemas dos clientes, plataformas de backup, ferramentas de monitoramento e infraestrutura em nuvem. Ao multiplicar isso por diferentes turnos, acesso de contratados e cenários de resposta emergencial, o número de credenciais rapidamente ultrapassa 50.000 credenciais ativas. Quando os auditores SOC 2 Tipo II analisam esse ambiente, eles exigem evidências da criação, distribuição, monitoramento de uso e revogação de cada ponto de acesso.
A carga regulatória aumenta com a NIS2, que exige explicitamente "medidas técnicas e organizacionais adequadas e proporcionais para gerenciar os riscos apresentados à segurança das redes e dos sistemas de informação". Para os MSPs, isso significa demonstrar controle sobre cada credencial que possa impactar os sistemas dos clientes. A certificação ISO 27001, cada vez mais exigida por clientes corporativos, requer evidências semelhantes nos controles A.9.2.1 (Registro e cancelamento de usuários) e A.9.2.6 (Revisão dos direitos de acesso).
Pesquisas recentes do Ponemon Institute mostram que 61% das violações de dados em ambientes de serviços gerenciados envolvem credenciais comprometidas. Mais preocupante para os MSPs: o tempo médio para identificar uma violação baseada em credenciais é de 287 dias, período durante o qual os invasores mantêm acesso persistente aos ambientes dos clientes.
O Relatório de Investigações de Violações de Dados da Verizon de 2024 descobriu que 68% das violações envolvendo provedores de serviços gerenciados utilizaram credenciais roubadas como principal vetor de ataque. O impacto financeiro vai além das perdas diretas — os MSPs relatam uma taxa média de perda de 23% dos clientes após um incidente de segurança relacionado a credenciais, segundo o estudo MSP Trust and Security Study 2024 da CompTIA.
As penalidades regulatórias aumentam essas perdas. Sob a NIS2, as multas podem chegar a €10 milhões ou 2% do faturamento anual global. Para MSPs operando com margens típicas de 15% a 20%, uma única violação significativa pode eliminar anos de crescimento de lucro.
A carga de conformidade também gera custos ocultos. MSPs relatam gastar em média 40 horas por trimestre preparando evidências de governança de credenciais para auditorias SOC 2, segundo pesquisas da Service Leadership. MSPs certificados pela ISO 27001 gastam 60% mais tempo com documentação de credenciais do que aqueles sem certificação.
As plataformas de Gerenciamento de Identidade e Acesso (IAM) prometem controle de credenciais, mas normalmente deixam a criação de senhas nas mãos dos usuários. Quando os auditores analisam os registros do IAM, eles conseguem ver eventos de acesso, mas não conseguem verificar quem realmente criou ou conhece a credencial. O controle CC6.1 do SOC 2 exige evidências de que o acesso lógico é "restrito a usuários autorizados" — algo difícil de comprovar quando os próprios usuários criam suas senhas.
As soluções de Gerenciamento de Acesso Privilegiado (PAM) adicionam outra camada de complexidade. Embora as ferramentas PAM possam armazenar e alternar senhas, elas ainda dependem da criação inicial de credenciais pelos usuários. De acordo com o controle A.9.4.3 da ISO 27001 (Gerenciamento de Direitos de Acesso Privilegiado), as organizações devem demonstrar que as credenciais privilegiadas são "alocadas e utilizadas de forma restrita e controlada". Senhas criadas por usuários não conseguem atender plenamente a esse requisito.
O Single Sign-On (SSO) centraliza a autenticação, mas não resolve o problema fundamental: os usuários ainda criam e conhecem suas credenciais. A Autenticação Multifator (MFA) adiciona camadas de segurança, mas ataques de phishing estão cada vez mais conseguindo contornar MFA por SMS e aplicativos. A Microsoft registrou um aumento de 74% em ataques de phishing bem-sucedidos contra contas protegidas por MFA em 2024.
As arquiteturas Zero Trust assumem que uma violação pode ocorrer e verificam cada transação, mas essa verificação depende de credenciais controladas pelos usuários. Se a credencial original for comprometida, o Zero Trust se torna um sistema sofisticado para autenticar invasores.
O ponto comum de falha em todas essas tecnologias: elas confundem identidade com acesso. Os usuários provam quem são usando credenciais que eles mesmos criaram e controlam. Esse modelo torna as credenciais inerentemente vulneráveis a phishing e a governança inevitavelmente incompleta.
A solução exige reconhecer que identidade e acesso são conceitos distintos. Identidade estabelece quem uma pessoa é; acesso determina quais recursos ela pode alcançar. Os sistemas atuais misturam esses conceitos ao permitir que usuários criem credenciais que desempenham ambas as funções.
A MyCena Technologies desenvolveu uma abordagem patenteada que separa completamente essas funções. Nesse modelo, as organizações geram todas as credenciais usando processos criptográficos. Essas credenciais são criptografadas e distribuídas aos usuários autorizados, mas os usuários nunca veem a senha real. Quando ocorre uma autenticação, a credencial é descriptografada automaticamente sem visibilidade ou intervenção do usuário.
Essa mudança arquitetural torna as credenciais resistentes a phishing — os usuários não podem revelar senhas que nunca visualizaram. Para MSPs, isso cria uma governança completa de credenciais: cada senha é gerada pela organização, distribuída criptograficamente e pode ser revogada centralmente. Os auditores podem rastrear todo o ciclo de vida de cada credencial sem depender de declarações ou comportamentos dos usuários.
As implicações para conformidade são significativas. Os auditores SOC 2 podem verificar que todas as credenciais estão "restritas a usuários autorizados", pois usuários não autorizados não conseguem criá-las. Os requisitos da ISO 27001 para "alocação controlada" de direitos de acesso tornam-se automaticamente atendidos. O padrão de "medidas técnicas adequadas" da NIS2 é cumprido por meio de provas criptográficas, e não apenas documentação de políticas.
Os MSPs não podem mais tratar a governança de credenciais como um problema técnico resolvido apenas adicionando novas camadas de ferramentas sobre senhas controladas pelos usuários. As estruturas regulatórias exigem cada vez mais evidências de controle organizacional sobre credenciais, e não apenas monitoramento de seu uso.
A mudança para a geração organizacional de credenciais representa uma alteração fundamental de arquitetura, não apenas uma atualização de produto. Os MSPs que avaliam essa transição devem analisar sua quantidade atual de credenciais, os custos de preparação para auditorias e os requisitos de segurança dos clientes. A questão não é se a governança de credenciais se tornará obrigatória — NIS2, SOC 2 e ISO 27001 já definiram essa direção — mas se os MSPs implementarão soluções proativas ou esperarão pela próxima penalidade regulatória.
A multa da British Airways demonstrou que o comprometimento de credenciais representa um risco existencial. Para MSPs que gerenciam centenas de ambientes de clientes, os riscos são proporcionalmente maiores. A tecnologia agora existe para eliminar completamente esse risco. A única questão é quando essa mudança será adotada.
Quando hackers invadiram a Colonial Pipeline em maio de 2021, interrompendo a maior rede de oleodutos de combustível dos Estados Unidos por seis dias, os investigadores rastrearam o ataque até uma única credencial comprometida pertencente a um ex-funcionário. Essa única senha — provavelmente obtida na dark web — deu aos operadores do ransomware DarkSide acesso a toda a rede, causando escassez de combustível na costa leste dos EUA e resultando em US$ 4,4 milhões em pagamentos de resgate.
O incidente revelou uma vulnerabilidade fundamental na infraestrutura crítica: o efeito cascata do comprometimento de credenciais através das cadeias de suprimentos. Uma única credencial de fornecedor comprometida pode desbloquear o acesso a dezenas de operadores downstream, criando um risco sistêmico que os reguladores estão apenas começando a compreender.
No setor de energia, um único fornecedor de tecnologia normalmente atende vários operadores de rede elétrica, empresas de oleodutos e instalações de geração de energia. Quando as credenciais desse fornecedor são comprometidas, os invasores podem obter acesso potencial a todos os clientes de seu portfólio. A matemática é preocupante: um único ataque de phishing bem-sucedido pode se transformar em dezenas de violações simultâneas de infraestrutura.
Esse risco de credenciais na cadeia de suprimentos é especialmente grave em sistemas de controle industrial, onde fornecedores precisam de acesso privilegiado para monitorar e manter tecnologias operacionais críticas. Uma única empresa de engenharia pode possuir credenciais administrativas para parques eólicos em três estados diferentes. Um fornecedor de software SCADA pode ter recursos de acesso remoto em dezenas de instalações de tratamento de água.
O problema vai além das relações diretas com fornecedores. Subcontratados, consultores e trabalhadores temporários criam caminhos adicionais de acesso por meio de credenciais, cada um representando possíveis vetores para movimentação lateral através de redes de infraestrutura interconectadas.
Dados recentes da Agência de Segurança Cibernética e de Infraestrutura (CISA) revelam a dimensão dessa vulnerabilidade. A avaliação de ameaças à infraestrutura crítica da CISA de 2023 identificou o comprometimento de credenciais como vetor inicial de ataque em uma grande parte das violações bem-sucedidas contra alvos do setor de energia, com relacionamentos da cadeia de suprimentos facilitando a movimentação lateral.
Os dados de relatórios de incidentes cibernéticos do Departamento de Energia dos EUA mostram que violações relacionadas a fornecedores afetam, em média, vários operadores adicionais de infraestrutura além do alvo inicial. Nos casos mais graves, uma única credencial comprometida de fornecedor pode se espalhar e impactar diversas instalações em múltiplos estados.
As perdas financeiras aumentam proporcionalmente. Embora os custos diretos médios de uma violação para empresas de energia sejam de milhões de dólares, segundo o relatório Cost of a Data Breach da IBM de 2023, incidentes envolvendo a cadeia de suprimentos geram responsabilidades adicionais. Os custos totais do incidente da Colonial Pipeline, incluindo interrupção operacional e penalidades regulatórias, ultrapassaram US$ 90 milhões.
A North American Electric Reliability Corporation (NERC) registrou centenas de incidentes de segurança cibernética no sistema elétrico de alta tensão em 2022, com uma parcela significativa relacionada ao comprometimento de credenciais de terceiros. Cada incidente gerou requisitos obrigatórios de comunicação e possíveis violações de conformidade segundo os padrões NERC CIP.
Os sistemas de Gerenciamento de Identidade e Acesso (IAM) são eficientes para gerenciar ciclos de vida de usuários internos, mas enfrentam dificuldades no controle de credenciais externas de fornecedores. Muitas plataformas IAM não conseguem aplicar políticas consistentes de credenciais em relações com terceiros, criando lacunas de governança exploradas por invasores.
As soluções de Gerenciamento de Acesso Privilegiado (PAM) resolvem alguns desafios de acesso de fornecedores criando cofres seguros de credenciais e monitoramento de sessões. No entanto, geralmente operam dentro dos limites de cada organização. Quando uma credencial gerenciada por PAM de um fornecedor é comprometida na organização de origem, essa violação ainda pode se espalhar para ambientes de clientes onde o fornecedor mantém direitos de acesso.
O Single Sign-On (SSO) reduz a quantidade de credenciais utilizadas, mas cria pontos únicos de falha. Uma credencial SSO comprometida pode conceder acesso simultâneo a vários sistemas conectados. Para fornecedores que atendem múltiplos clientes de infraestrutura, um comprometimento de SSO aumenta, em vez de reduzir, o risco de efeito cascata.
A Autenticação Multifator (MFA) adiciona camadas extras de segurança, mas continua vulnerável a ataques sofisticados de phishing. O grupo Lapsus$ demonstrou técnicas avançadas de contorno de MFA em campanhas de ataque contra infraestruturas em 2022, utilizando engenharia social para superar barreiras de autenticação.
As arquiteturas Zero Trust melhoram a postura de segurança ao assumir que uma violação pode ocorrer e validar continuamente solicitações de acesso. No entanto, elas não resolvem o problema fundamental: os usuários ainda criam, conhecem e controlam suas próprias credenciais. Um usuário comprometido ainda pode se autenticar legitimamente dentro de uma estrutura Zero Trust.
A solução estrutural exige separar a verificação de identidade da propriedade das credenciais. Em vez de permitir que usuários criem e gerenciem suas próprias senhas e tokens de acesso, as organizações devem manter controle completo sobre a geração, distribuição e revogação de credenciais.
Esse princípio muda o paradigma de segurança de "confiar, mas verificar" para "controlar e distribuir". Nesse modelo, os usuários comprovam sua identidade por meio de biometria ou outros métodos de verificação, mas nunca possuem as credenciais reais que concedem acesso aos sistemas. Em vez disso, credenciais criptografadas são geradas centralmente e entregues diretamente aos sistemas de destino sem exposição ao usuário.
A abordagem patenteada da MyCena implementa essa separação removendo o conhecimento humano da equação das credenciais. Os usuários autenticam sua identidade, mas a organização mantém controle exclusivo sobre as chaves criptográficas que realmente liberam o acesso aos sistemas. Como os usuários nunca veem ou manipulam essas credenciais, elas não podem ser alvo de phishing, roubadas ou reutilizadas em múltiplos ambientes de clientes.
Essa arquitetura impede falhas em cascata na cadeia de suprimentos, garantindo que mesmo se o processo de verificação de identidade de um fornecedor for comprometido, as credenciais subjacentes permaneçam seguras e não possam ser reutilizadas contra sistemas de clientes. Cada sessão de acesso exige uma nova validação criptográfica da organização responsável pelo controle.
Diversas estruturas regulatórias estão convergindo para exigir maior controle sobre credenciais na cadeia de suprimentos. As diretivas de cibersegurança da Administração de Segurança dos Transportes (TSA) para operadores de oleodutos exigem explicitamente avaliações de risco cibernético envolvendo acesso remoto de terceiros. As novas regras de divulgação de incidentes cibernéticos da Comissão de Valores Mobiliários dos EUA (SEC) incluem critérios de materialidade que tratam violações de credenciais de fornecedores como eventos potencialmente reportáveis.
Os padrões NERC CIP-004 exigem avaliações de risco de pessoal para acessos de fornecedores, enquanto atualizações propostas ao CIP-013 fortalecem os requisitos de segurança cibernética da cadeia de suprimentos. A Comissão Federal Reguladora de Energia (FERC) indicou que futuras avaliações de conformidade terão forte foco nos controles de acesso de terceiros.
Para operadores de infraestrutura crítica, a mensagem é clara: o risco de cascata de credenciais está deixando de ser apenas uma preocupação de cibersegurança e se tornando uma exigência regulatória. Organizações que não conseguirem demonstrar uma governança robusta de credenciais de fornecedores enfrentarão maior fiscalização de diversos órgãos reguladores.
A matemática do risco de credenciais na cadeia de suprimentos não perdoa. Um fornecedor comprometido afeta múltiplos operadores. Múltiplos operadores criam uma vulnerabilidade sistêmica de infraestrutura. Vulnerabilidades sistêmicas atraem intervenção regulatória e possíveis ações de fiscalização. A defesa mais eficaz é impedir o comprometimento inicial das credenciais por meio de controle organizacional, e não depender da responsabilidade individual dos usuários.
This website uses cookies so that we can provide you with the best user experience possible. Cookie information is stored in your browser and performs functions such as recognising you when you return to our website and helping our team to understand which sections of the website you find most interesting and useful.
Strictly Necessary Cookie should be enabled at all times so that we can save your preferences for cookie settings.
This website uses Google Analytics to collect anonymous information such as the number of visitors to the site, and the most popular pages.
Keeping this cookie enabled helps us to improve our website.