Forgotten IT Infrastructure x Cyber Security: O Perigo Invisível que Está Dentro da Sua Empresa

Atualmente, empresas investem cada vez mais em proteção de dados, antivírus, firewalls, monitoramento e segurança para endpoints. Além disso, essas iniciativas são fundamentais para reduzir riscos e fortalecer a operação. Sem dúvida, essas iniciativas são fundamentais para reduzir riscos e fortalecer a operação.

Entretanto, existe um ponto cego que muitas organizações ainda ignoram. Nesse cenário, aquilo que permanece conectado, mas fora do controle, pode representar um risco significativo.

Esse cenário é conhecido como Forgotten IT Infrastructure ou Infraestrutura de TI Esquecida.

Embora muitas vezes passe despercebida, essa infraestrutura pode representar uma das maiores superfícies de ataque dentro da empresa. Afinal, sistemas antigos, dispositivos abandonados e aplicações sem manutenção continuam ativos — porém sem gestão adequada.

Neste artigo, você vai entender o que é a infraestrutura esquecida, por que ela representa um risco para a cibersegurança e como criar uma estratégia para eliminar essas vulnerabilidades.

O que é Forgotten IT Infrastructure?

Muitas pessoas já ouviram falar em Shadow IT, que normalmente está relacionado ao uso de ferramentas e serviços implantados sem aprovação da equipe de tecnologia.

Entretanto, Forgotten IT Infrastructure vai além.

Em outras palavras, ela envolve todos os ativos tecnológicos que ainda existem no ambiente. Ao mesmo tempo, esses elementos permanecem sem gestão, monitoramento ou responsável definido.

Isso pode incluir:

• Servidores legados ainda ligados;
• Softwares antigos sem atualização;
• Equipamentos de rede fora do inventário;
• Aplicações em produção sem suporte;
• Máquinas virtuais abandonadas;
• Dispositivos IoT não documentados;
• Contas administrativas antigas;
• Sistemas que permaneceram após migrações;
• Equipamentos instalados por terceiros.

À primeira vista, esses ativos parecem inofensivos. Entretanto, justamente por estarem “esquecidos”, acabam se tornando alvos ideais para ataques.

Por que a Infraestrutura Esquecida é um Problema para a Cibersegurança?

O maior problema não é apenas a existência desses ativos. Pelo contrário, o risco aumenta justamente porque eles continuam funcionando sem supervisão.

Na prática, o risco está no fato de que eles permanecem funcionando sem atualização, sem monitoramento e, muitas vezes, sem qualquer controle de acesso.

Consequentemente, tornam-se portas de entrada para invasores.

1. Vulnerabilidades não corrigidas

Com o passar do tempo, sistemas antigos deixam de receber atualizações de segurança. Dessa forma, vulnerabilidades conhecidas permanecem abertas.

Como resultado, falhas conhecidas continuam abertas e podem ser exploradas facilmente.

Imagine um servidor antigo executando uma versão descontinuada do sistema operacional. Se ele não recebe patches há anos, a exposição aumenta significativamente.

2. Credenciais esquecidas

Outro risco comum está relacionado às contas antigas.

É relativamente frequente encontrar:

• Usuários desativados ainda ativos;
• Contas administrativas sem proprietário;
• Senhas padrão;
• Credenciais compartilhadas.

Além disso, muitas dessas contas não possuem MFA ou auditoria.

Como consequência, tornam-se portas de entrada para invasores e, por isso, elevam significativamente a superfície de ataque.

3. Falta de monitoramento

Normalmente, ferramentas modernas de observabilidade monitoram apenas os ativos conhecidos. Por outro lado, equipamentos esquecidos acabam ficando fora do inventário.

Entretanto, equipamentos esquecidos normalmente ficam fora do inventário.

Isso significa que:

• Eventos suspeitos não são registrados;
• Logs deixam de ser analisados;
• Alertas não são gerados;
• Ataques podem permanecer ocultos durante semanas.

4. Movimentação lateral dentro da rede

Curiosamente, nem todo ataque começa no sistema principal. Muitas vezes, o invasor inicia a exploração por um ativo negligenciado e, posteriormente, avança para ambientes críticos.

Em muitos casos, o invasor entra justamente por um equipamento negligenciado.

Depois disso, realiza movimentação lateral até atingir:

• Servidores críticos;
• Bases de dados;
• Aplicações corporativas;
• Ambientes financeiros;
• Sistemas de autenticação.

Por isso, um simples dispositivo antigo pode se transformar no ponto inicial de uma grande violação.

Exemplos de Forgotten IT que ainda aparecem nas empresas

Por exemplo, durante avaliações técnicas é comum encontrar ativos esquecidos. Além disso, muitos deles continuam operando normalmente e passam despercebidos por meses.

• Servidor Windows legado mantido apenas para consultas de dados antigos;
• Switch de rede antigo ainda operando, porém fora do monitoramento;
• Aplicação interna que continua em uso mesmo sem manutenção ou atualizações;
• Impressora de rede utilizando credenciais padrão de fábrica;
• Máquina virtual esquecida após processos de migração para cloud;
• Dispositivo IoT presente no ambiente sem inventário ou responsável definido;
• Contas administrativas antigas criadas por terceiros e ainda ativas.

Embora pareçam pequenos detalhes, juntos eles aumentam significativamente a superfície de ataque.

Como reduzir os riscos da infraestrutura esquecida?

Felizmente, esse problema pode ser tratado com um processo estruturado.

Uma estratégia eficiente normalmente inclui:

Inventário contínuo

Primeiramente, é necessário descobrir tudo o que existe no ambiente.

Ferramentas de descoberta automática ajudam a localizar ativos invisíveis.

Avaliação de risco

Depois disso, cada ativo deve ser analisado:

• Está atualizado?
• Possui suporte?
• Tem responsável?
• Está exposto externamente?
• Ainda é necessário?

Correção ou isolamento

Em seguida, os ativos precisam receber tratamento adequado:

• Atualização;
• Segmentação por VLAN;
• Restrição de acesso;
• Inclusão em monitoramento;
• Desativação.

Governança permanente

Por fim, a empresa deve criar processos para evitar que novos ativos esquecidos apareçam.

Sem governança, o problema inevitavelmente retorna.

Infraestrutura esquecida não é apenas desorganização

Muitas organizações enxergam servidores antigos ou aplicações legadas apenas como um problema operacional.

Entretanto, o impacto vai muito além.

A infraestrutura esquecida representa:

• Risco de cibersegurança;
• Aumento da superfície de ataque;
• Falhas de compliance;
• Perda de visibilidade;
• Maior dificuldade de resposta a incidentes.

Portanto, identificar esses ativos deve fazer parte da estratégia de segurança da empresa. Além disso, criar processos contínuos ajuda a evitar que novos elementos invisíveis surjam. Por fim, quanto mais cedo a identificação ocorrer, menor será a exposição da organização.

Quanto mais cedo forem descobertos, menor será a exposição.

Quer identificar riscos ocultos na sua infraestrutura?

A BTN Soluções auxilia empresas na identificação de ativos esquecidos, revisão de ambientes, análise de riscos e fortalecimento da segurança da informação.

📞 (84) 2030-2765
🌐 https://btn.com.br
✉️ contato@btn.com.br

Sua infraestrutura pode estar protegida. Mas será que tudo o que existe nela está realmente sob controle?

Alerta Máximo: Como Proteger sua Empresa dos Golpes de Boletos Falsos

Introdução: Você já recebeu um boleto e se perguntou se era legítimo? No mundo empresarial, um simples boleto pode ser […]

Por mixint em 3 de fevereiro de 2024

Transforme a Conexão Wi-Fi em uma Ferramenta de Engajamento e Lucratividade

Em um mundo cada vez mais digital, a conexão Wi-Fi deixou de ser apenas um serviço básico oferecido pelos hotéis. […]

Por mixint em 26 de julho de 2023

A necessidade de ajustar seu cartório ao Provimento nº 134/2022

Modernizar cartórios e atualizar seus registros deixou de ser um futuro promissor para se tornar um destino certo. O uso […]

Por mixint em 6 de outubro de 2022