Revisão de acessos (também chamada de recertificação de acessos) é a checagem periódica de quem tem acesso a um sistema e com que nível. O dono de cada sistema, ou o gestor de cada usuário, confirma que cada conta ainda é necessária e adequada, e o acesso que não for é removido.
É assim que o privilégio mínimo se mantém com o tempo. O onboarding concede acessos e o offboarding os remove, mas mudanças de função, projetos temporários e contas esquecidas se acumulam no meio do caminho.
O que conferir
- Contas de quem já saiu, incluindo prestadores de serviço.
- Acessos que não combinam mais com a função da pessoa.
- Permissões de administrador e outros acessos elevados.
- Contas compartilhadas, genéricas e de serviço, e quem tem as senhas delas.
- Usuários externos, como auditores, agências e ex-fornecedores.
Um ritmo comum é trimestral para sistemas financeiros e acessos de administrador, e anual para o resto.
Exemplo
Todo trimestre, a controller recebe a lista de usuários do ERP (exemplo ilustrativo). Ela encontra um ex-estagiário ainda ativo e um vendedor que consegue editar dados bancários de fornecedores. Os dois acessos são removidos, e a revisão fica salva com a aprovação dela, a data e as mudanças feitas.
Erros comuns
- Aprovar no automático: aprovar a lista inteira sem ler.
- Remoções que nunca acontecem. A revisão aponta a conta e ninguém dá sequência.
- Revisar só o provedor de identidade e esquecer os sistemas fora do login único.
- Sem evidência. Uma revisão que ninguém consegue provar que aconteceu não convence um auditor nem o questionário de segurança de um cliente.