Compartilhamento seguro de senhas para equipes e empresas

O SSO protege aplicativos empresariais integrados, deixando outros vetores de acesso abertos. Pesquisas mostram que 96% dos logins de e-mail e 91% das ferramentas de IA operam fora do perímetro do SSO. Contas de serviço, infraestrutura legada, portais de fornecedores e SaaS invisível exigem um armazenamento de credenciais dedicado. Dados do setor confirmam que 74% dos profissionais de segurança consideram o SSO sozinho uma solução incompleta de controle de acesso.

A NIS2 proíbe o compartilhamento de credenciais não criptografadas e não rastreáveis. Nos termos do artigo 21(2)(j) e (g), as organizações devem proteger o controle de acesso e manter uma higiene rigorosa de segurança cibernética. Isso exige que todas as credenciais corporativas compartilhadas sejam criptografadas, restritas a usuários autorizados por meio do privilégio mínimo e totalmente auditadas. Compartilhar senhas por canais de texto claro, como aplicativos de chat ou planilhas, viola esses requisitos, pois impede que auditores identifiquem qual indivíduo realmente acessou o sistema.

O artigo 9(4)(c) e (d) da DORA exige que entidades financeiras e seus provedores críticos de TIC apliquem privilégio mínimo, autenticação forte e controles explícitos contra credenciais compartilhadas para acesso privilegiado. Os reguladores exigem evidências documentadas desses controles de acesso. A implementação de um cofre centralizado com acesso baseado em funções, MFA e logs de auditoria fornece a documentação de conformidade necessária.

O Anexo A.5.17 estabelece que as informações de autenticação devem permanecer confidenciais, seguras e protegidas contra compartilhamento não autorizado. Quando credenciais compartilhadas são inevitáveis para entidades não pessoais, as organizações devem restringi-las ao pessoal autorizado por meio de controles documentados. Os auditores exigem evidências verificáveis — incluindo logs de permissões, revisões de acesso e políticas de uso aceitável assinadas — que documentos estáticos e históricos de chat não podem gerar.

Sim. O Passwork suporta implantação on-premises no seu data center privado, incluindo ambientes com isolamento físico (air-gapped) para setores regulamentados. Também oferecemos uma opção de nuvem segura hospedada na Alemanha e uma plataforma de nuvem empresarial multirregional com implantação primária na UE. As três opções estão em conformidade com o GDPR e apoiam os requisitos da estrutura de conformidade ISO 27001.

Desabilitar um usuário no seu provedor de identidade ou marcá-lo como desligado no Passwork revoga instantaneamente todo o acesso aos cofres. A plataforma encerra imediatamente as sessões ativas e registra o evento no log de auditoria, detalhando quem tinha acesso e quando foi revogado. Esse fluxo de trabalho automatizado aborda diretamente as lacunas de offboarding expostas nos incidentes de segurança da Coupang e da KiranaPro.

Mensagens de chat, tópicos de e-mail e armazenamentos de navegador carecem de controles de acesso e padrões de criptografia. Credenciais salvas no navegador são o principal alvo do malware infostealer, com credenciais corporativas aparecendo em 30% dos dispositivos gerenciados e 46% dos não gerenciados comprometidos. Esses canais informais não conseguem impor privilégio mínimo, registrar eventos de acesso ou oferecer suporte à revogação instantânea, violando diretamente a ISO 27001 A.5.17.