DigiCert relata violação de dados com informações de clientes empresariais

O que aconteceu e o que fazer

A DigiCert informou que, durante o verão, um sistema interno de negócios ficou acessível externamente quando isso não era desejado, e que alguém criou uma conta não autorizada nesse sistema. Segundo a reportagem do The Record, que cita a empresa, o caso envolveu informações de clientes empresariais.

Para uma empresa com sistemas internos semelhantes, o caso pede um levantamento de tudo o que está publicado na internet, como painéis administrativos, APIs e portais de cadastro, comparado com o inventário oficial de sistemas. Em paralelo, vale auditar as contas criadas nos últimos meses, exigir autenticação multifator em acessos administrativos e configurar alertas para novas contas e mudanças de exposição, centralizando esses sinais em um painel. Quando os dados são sensíveis, a coleta de logs e as verificações agendadas podem rodar na própria infraestrutura, sem depender de ferramentas externas.

Como a consultoria pode ajudar

Diagnóstico da exposição de sistemas internos e de contas, com revisão de endpoints publicados, logs de criação de usuários e controles de acesso, seguido de implementação de monitoramento contínuo, alertas e operação assistida na infraestrutura do cliente.

Próximo passo

Se a sua empresa mantém sistemas internos acessíveis pela internet ou gerencia contas de clientes, envie uma breve descrição do seu caso e receba uma proposta de escopo para diagnóstico e implementação.