Como uma grande empresa de telecomunicações assumiu o controle de credenciais compartilhadas
Do compartilhamento informal de senhas ao acesso seguro: Veja como a Segura™ ajudou uma grande provedora de telecomunicações canadense a proteger credenciais compartilhadas, monitorar a atividade de credenciais e reduzir riscos em equipes internas e parceiros externos.
Telecomunicações
América do Norte, Canadá
Gerenciamento seguro de credenciais, compartilhamento seguro de credenciais, acesso a credenciais por terceiros
Segura™ MySafe
Leia o case completo.
Sumário executivo
Uma importante provedora de telecomunicações da América do Norte precisava de uma forma mais segura de compartilhar credenciais entre departamentos, contratados e empresas parceiras. As senhas compartilhadas eram gerenciadas por métodos informais, o que criava riscos de exposição, uso indevido e visibilidade em auditorias.
Com a solução Segura™ MySafe, a empresa centralizou o compartilhamento de credenciais, passou a monitorar a atividade de acesso e ofereceu às equipes uma maneira mais segura de trabalhar com contas compartilhadas.
A situação
Uma das maiores provedoras de telecomunicações do Canadá, com receita de 18 bilhões de dólares, precisava de uma maneira melhor de gerenciar credenciais compartilhadas entre departamentos e parceiros externos.
O Desafio
O compartilhamento de credenciais com contratados e empresas parceiras era feito frequentemente por meio de métodos informais e inseguros.
Isso gerou riscos relacionados a acesso não autorizado, exposição de dados, conformidade e visibilidade limitada sobre como as senhas compartilhadas estavam sendo utilizadas.
A solução
A Segura™ MySafe proporcionou à empresa um local seguro para gerenciar e compartilhar credenciais com indivíduos, grupos e parceiros externos.
Todas as atividades relacionadas às credenciais podem ser registradas, revisadas e vinculadas à pessoa que acessou ou modificou as informações e ao momento em que isso ocorreu.
Os resultados
A empresa passou a controlar melhor o acesso a credenciais compartilhadas, ajudando equipes e parceiros a acessar recursos compartilhados de forma mais segura e eficiente.
As credenciais deixaram de ser compartilhadas informalmente e passaram a ser gerenciadas em uma plataforma centralizada.
As equipes podem visualizar quem acessou ou modificou as credenciais e quando isso ocorreu.
O controle centralizado ajudou a reduzir o manuseio incorreto de senhas, vazamentos e acessos não autorizados.
Leia a história completa
Acesso compartilhado de credenciais, em um grande ambiente de telecomunicações
Em um cenário de telecomunicações de grande porte, o uso de credenciais compartilhadas faz parte do dia a dia. Equipes internas precisam de acesso a sistemas de suporte, prestadores de serviço dependem de credenciais para realizar trabalhos técnicos e empresas parceiras precisam de recursos compartilhados para manter projetos e serviços em andamento.
Para uma grande operadora do Canadá, com faturamento superior a 18 bilhões de dólares, esse acesso precisava continuar ágil, mas também precisava ser controlado.
Quando as credenciais circulam por canais informais, as equipes de segurança perdem a visibilidade rapidamente. Uma senha pode ser copiada, salva, reutilizada ou repassada adiante. Uma conta compartilhada pode acabar sendo usada sem que haja um registro claro de quem foi o responsável pela atividade.
Nessa escala, essa incerteza sobrecarrega as áreas de segurança, compliance e operações.
O compartilhamento informal de senhas tornou o acesso mais difícil de confiar
A empresa não estava lidando apenas com uma equipe compartilhando uma única senha.
As credenciais compartilhadas eram utilizadas por diversos departamentos, prestadores de serviços e empresas parceiras externas. Parte desse compartilhamento ocorria por métodos informais, o que tornava o controle da gestão de credenciais muito mais difícil.
As equipes de segurança precisavam responder a perguntas práticas de forma rápida:
• Quem acessou esta credencial?
• Quando ela foi acessada?
• Houve alguma modificação?
• Ela foi compartilhada com a pessoa ou grupo correto?
• Conseguimos revisar a atividade com clareza, se necessário?
Sem o monitoramento claro da atividade dessas credenciais, as senhas compartilhadas tornaram-se menos confiáveis.
Para o negócio, o acesso ainda precisava funcionar. Para a segurança, esse acesso precisava ser visível, controlado e auditável.
Segura™ MySafe centralizou as credenciais compartilhadas em um único local seguro
A solução Segura™ MySafe proporcionou à empresa uma forma centralizada de gerenciar e compartilhar credenciais com segurança entre indivíduos, grupos e parceiros externos.
Em vez de enviar senhas por canais informais, as equipes passaram a acessar as credenciais necessárias por meio de um processo mais controlado. Os times de segurança ganharam a capacidade de visualizar quem acessou ou modificou as credenciais e em qual momento, garantindo um registro de atividades muito mais claro em todas as contas compartilhadas.
Isso tornou o acesso do dia a dia muito mais confiável.
As equipes internas puderam manter o ritmo de trabalho, enquanto prestadores de serviço e empresas parceiras passaram a acessar recursos compartilhados com mais segurança. A segurança ganhou visibilidade sobre como as credenciais estavam sendo usadas, sem criar atritos desnecessários para quem precisava do acesso.
Para uma grande operadora de telecomunicações, esse foi o valor prático: um compartilhamento de credenciais seguro que apoia o trabalho diário e, ao mesmo tempo, reduz os riscos relacionados a senhas.
O acesso compartilhado tornou-se mais fácil de monitorar e mais seguro de gerenciar
Com a implementação da Segura™ MySafe, as credenciais de contas compartilhadas e de acessos externos passaram a ser gerenciadas e monitoradas com segurança.
A empresa não precisava mais depender do compartilhamento informal de credenciais para dar suporte a equipes internas e parceiros externos. O acesso compartilhado pôde ser gerido em uma única plataforma, com logs de atividade que mostram quem acessou ou modificou as credenciais e em qual momento.
Isso proporcionou às equipes de segurança uma visão mais clara do uso de credenciais compartilhadas e ajudou a reduzir os riscos de manuseio incorreto de senhas, acessos não autorizados, vazamentos e problemas de conformidade.
O resultado foi uma forma mais controlada de gerenciar o acesso compartilhado em escala. Equipes e parceiros continuaram obtendo as credenciais de que precisavam, enquanto a empresa ganhou mais visibilidade e responsabilidade sobre como essas credenciais eram utilizadas.
Conclusão
Em grandes ambientes de telecomunicações, as credenciais compartilhadas podem facilmente acabar virando parte do cenário. As equipes as utilizam, os parceiros precisam delas e o trabalho não para.
O risco aumenta quando esse compartilhamento ocorre por métodos informais e os times de segurança não têm visibilidade suficiente sobre como essas credenciais são acessadas ou modificadas.
Para esta grande operadora da América do Norte, a Segura™ MySafe centralizou o acesso a credenciais compartilhadas em uma única plataforma segura. A empresa aumentou a visibilidade, fortaleceu a responsabilidade e reduziu os riscos, mantendo o acesso prático tanto para equipes internas quanto para parceiros externos.
Solicite uma demonstração para ver como a Segura™ MySafe ajuda as equipes a gerenciar credenciais compartilhadas, monitorar atividades e reduzir riscos relacionados a senhas em acessos internos e de terceiros.
Conheça mais soluções da Segura™
Segura™ é a única solução PAM no mercado que cobre todo o ciclo de vida do acesso privilegiado. Explore nosso conjunto de soluções avançadas de segurança:
Uma maneira segura e eficiente para ferramentas e aplicações solicitarem informações confidenciais, como secrets, credenciais e outros dados sensíveis utilizados ao longo do ciclo de vida do DevOps.
Tour do Produto › (abre em uma nova janela)Gerencie e monitore sessões privilegiadas em estações de trabalho, garantindo controle de acesso seguro, auditoria e conformidade com políticas e regulamentos de segurança de TI.
Tour do Produto › (abre em uma nova janela)Centralize, gerencie e automatize o ciclo de vida dos certificados digitais, garantindo conformidade e reduzindo riscos operacionais.
Tour do Produto › (abre em uma nova janela)