À medida que as empresas e outras organizações avançam na proteção digital dos seus sistemas e dados, muitas vezes negligenciam uma área essencial segurança física de informações: o trashing, também conhecido como dumpster diving.
Embora seja uma técnica de hacking físico que pode parecer antiquada num mundo cada vez mais digital, o trashing ainda representa uma ameaça significativa à segurança da informação.
Nesta era de crescente consciencialização sobre privacidade e regulamentações rigorosas de proteção de dados, é fundamental adotar medidas eficazes contra o trashing para garantir a integridade, a confidencialidade e a disponibilidade das informações sensíveis.
Neste artigo exploraremos a importância de se proteger contra o trashing e as medidas que as organizações mais sensíveis podem implementar para mitigar este tipo de risco de segurança.
Definição de Trashing
O trashing, também conhecido como dumpster diving, é uma técnica de hacking físico na qual indivíduos procuram informações sensíveis, como documentos confidenciais, hardware descartado ou dados pessoais, vasculhando lixeiras, caixotes de lixo ou contentores de reciclagem.
Esta prática pode representar um risco significativo para a segurança da informação, pois os invasores podem usar as informações obtidas para aceder a sistemas, realizar fraudes ou comprometer a privacidade das pessoas.
Mitigação dos Riscos Associados à Segurança Física das Informações
Empresas com maior dimensão de informação sensível podem implementar, entre outras, as seguintes medidas:
Políticas de descarte seguro
Implementar políticas claras e rigorosas para o descarte seguro de documentos e equipamentos eletrónicos, incluindo a destruição adequada de informações sensíveis antes do descarte.
Formação de consciencialização
Educar os funcionários sobre os perigos do trashing e a importância de seguir as políticas de descarte seguro, destacando os possíveis impactos negativos para a empresa e seus clientes.
Uso de trituradoras de papel
Investir em trituradoras de papel de qualidade para destruir documentos sensíveis antes de descartá-los, garantindo que as informações sejam irreversivelmente obscurecidas.
Proteção física de lixeiras e contentores
Manter lixeiras e contentores de reciclagem trancados ou em áreas monitorizadas para impedir o acesso não autorizado.
Auditorias regulares
Realizar auditorias periódicas para garantir a conformidade com as políticas de descarte seguro e identificar quaisquer áreas de vulnerabilidade.
Monitorização de atividades suspeitas
Implementar sistemas de vigilância e monitorização para detetar atividades suspeitas em torno de áreas de descarte de resíduos.
Restrição de acesso físico
Limitar o acesso a áreas de descarte de resíduos apenas a funcionários autorizados e fornecedores confiáveis.
Criptografia de dados
Criptografar dados sensíveis armazenados em dispositivos eletrónicos descartados para impedir o acesso não autorizado, mesmo que o dispositivo seja recuperado.
Uso de contentores de segurança
Utilizar contentores de segurança à prova de violação para descartar hardware eletrónico obsoleto ou danificado, impedindo a recuperação de dados.
Monitorização de redes sociais e informações públicas
Monitorizar ativamente as redes sociais e outras fontes de informações públicas para identificar e mitigar possíveis acessos a dados causados pelo trashing.
Monitorização de pessoal subcontratado
Supervisionar de perto o pessoal subcontratado envolvido na gestão de resíduos para garantir que sigam as políticas de segurança da informação da empresa.
Uso de contentores opacos
Utilizar contentores de lixo opacos ou envelopes de segurança para impedir que informações sensíveis sejam visualizadas por pessoas não autorizadas.
Proteção de informações visíveis
Implementar práticas para obscurecer ou remover informações sensíveis de embalagens ou documentos antes de os descartar.
Contratação de empresas especializadas em destruição de
documentos
Contratar empresas especializadas em destruição de documentos para garantir a eliminação segura e completa de informações sensíveis.
Uso de câmaras de vigilância
Instalar câmaras de vigilância em áreas de descarte de resíduos para monitorizar e registar qualquer atividade suspeita.
Criptografia de dados em trânsito
Criptografar dados sensíveis durante o transporte para instalações de reciclagem ou destruição para evitar intercetações não autorizadas.
Rastreamento de hardware descartado
Implementar um sistema de rastreamento para hardware eletrónico descartado, permitindo a monitorização do seu destino final e garantindo a sua eliminação segura.
Realização de simulações de trashing
Conduzir simulações de trashing para avaliar a eficácia das medidas de segurança existentes e identificar áreas de melhoria.
Implementação de políticas de limpeza de área de trabalho
Estabelecer políticas para garantir que as áreas de trabalho sejam mantidas limpas e organizadas, reduzindo a probabilidade de documentos sensíveis serem descartados acidentalmente.
Contratação de segurança física
Contratar pessoal de segurança física para patrulhar áreas de descarte de resíduos e responder rapidamente a qualquer atividade suspeita.
Auditorias independentes
Realizar auditorias independentes regulares para garantir a conformidade com as políticas de segurança da informação relacionadas com o trashing.
Implementação de autenticação de dois fatores
Exigir autenticação de dois fatores para aceder a áreas de descarte de resíduos, adicionando uma camada extra de segurança.
Rastreamento e destruição de mídia digital
Implementar processos para rastrear, limpar e destruir adequadamente mídia digital, como CDs, DVDs e discos rígidos, antes do descarte.
Formação em resposta a incidentes
Treinar a equipa para responder adequadamente a incidentes de trashing, incluindo procedimentos para relatar atividades suspeitas e lidar com a recuperação de informações comprometidas.
Revisão de contratos com fornecedores
Rever os contratos com fornecedores para garantir que eles sigam práticas seguras de gestão de resíduos e proteção de dados.
Uso de selos de segurança
Utilizar selos de segurança em contentores de resíduos para indicar se foram violados, ajudando a identificar potenciais tentativas de trashing.
Estabelecimento de uma política de limpeza de dispositivos
eletrónicos
Implementar uma política de limpeza de dispositivos eletrónicos antes do descarte, garantindo que todos os dados sejam apagados de forma segura.
Conclusão
A implementação de medidas eficazes de segurança física de informações, como o trashing, ou dumpster diving, é
essencial para proteger as informações sensíveis e salvaguardar a reputação e
integridade das empresas e outras organizações.
Embora o trashing possa parecer uma técnica de hacking físico antiquada, a sua relevância persiste na era digital devido ao valor das informações encontradas nos resíduos descartados.
A falta de precauções adequadas pode resultar em consequências graves, como vazamentos de dados, violações de privacidade, perda de confiança do cliente e consequências legais.
Portanto, ao adotar e reforçar medidas de segurança física e de descarte seguro, as organizações podem mitigar eficazmente os riscos associados ao trashing, garantindo assim a proteção abrangente dos seus ativos de
informação e a conformidade com regulamentações de proteção de dados.
