Grupos do Microsoft 365 e sites de equipe do SharePoint estão sendo criados em um ritmo recorde. Como manter todo esse conteúdo seguro, protegido e restrito? Está na hora de falarmos de governança no Microsoft Teams.
Por conta da integração facilitada dos serviços de produtividade do Microsoft 365, precisamos de regras que possam ser aplicadas a vários produtos ao mesmo tempo. Para proteger o trabalho de suas equipes, é preciso criar uma estratégia de governança de produtos-cruzados que proteja seu conteúdo nas diferentes plataformas e dispositivos.
Partindo do ponto em que o Teams é uma maneira de vincular várias ferramentas, sua segurança depende das configurações de cada programa de software subjacente. O SharePoint, o OneDrive e o Azure Active Directory, por exemplo, alimentam o que acontece no Teams. Ou seja, proteger o conteúdo do Teams significa entender melhor todo o ecossistema da Microsoft. Abaixo, nós listamos cinco fatores a considerar para não abrir mão da segurança e da governança de dados ao usufruir do autoatendimento:
Uma das primeiras coisas que você deve pensar é em como gerenciar o processo de criação. Qualquer colaborador poderá criar equipes? No geral, a melhor alternativa é possibilitar que criem equipes – do contrário, as pessoas começarão a usar outra ferramenta e você, portanto, terá de lidar com outras ameaças.
Uma vez habilitado o autoatendimento na criação de equipes, você precisará implementar algumas políticas. Por exemplo, o objetivo de cada equipe deverá ser claro logo no título, então, estabeleça uma convenção de nomenclatura. Ademais, é necessário ponderar a respeito da permissão ao acesso externo ou uso de políticas de expiração etc.
Você pode criar e aplicar políticas manualmente ou definir políticas de governança automatizadas com uma ferramenta de terceiros. De qualquer forma, se você habilitar o autoatendimento, certifique-se de ter planos de governança em vigor para que as coisas não saiam do controle.
Outra importante prática para mantermos nosso conteúdo do Teams seguro é garantir que tenhamos conversas autênticas com nossos usuários sobre segurança e classificação de dados. A exemplo do Microsoft Graph, ele tem a capacidade de expor dados armazenados no Teams ou no SharePoint em todo o Microsoft 365. Sendo assim, precisamos ter certeza de que:
todos compreendem qual tipo de coisa deve ser protegido para acesso de apenas algumas pessoas vs. qual pode ser aberto para toda a empresa.
Pensar na segurança do conteúdo do Teams, ou de qualquer outra parte do Microsoft 365 é, na verdade, pensar em como educar seus usuários finais. Conforme dissertamos neste artigo, treinamentos podem parecer desnecessários, mas não são. É possível observar que a causa de vazamentos complicados é, majoritariamente, as pessoas cometendo erros.
Além disso, a tendência é educar a base de usuários através da noção de perigo, quase como se houvesse um perigo iminente que precisa ser evitado. Entretanto, a abordagem ideal para o ensino é a: aqui está como e por que é importante nos protegermos. Dessa maneira, evita-se o medo e você educa as pessoas sem assustá-las. Pois as ferramentas existem para proteger as joias, contudo você deve se certificar de usá-las.
Uma boa maneira de atender às demandas e aos requisitos de proteção é aproveitar um modelo de responsabilidade compartilhada. Ou seja, nós nos protegemos ao utilizar uma estrutura de segurança em nuvem que define as obrigações de segurança para garantir o accountability.
Os modelos de responsabilidade compartilhada da Microsoft afirmam que você, como organização, é responsável por proteger seus dados, identidades e dispositivos. Porém a Microsoft é responsável por proteger os serviços do Microsoft 365. Juntos, vocês podem proteger seus dados confidenciais de ameaças à segurança.
Para “colocar a casa em ordem”, é necessário um esforço coordenado. Nele estão envolvidos três grupos principais:
Trabalhadores da informação de negócios: são as pessoas que criam o conteúdo, compartilham com terceiros e alguns deles trabalham com informações sensíveis. Este grupo realmente precisa saber como trabalhar com segurança no Modern Workplace – se não sabe, a TI precisa ensiná-los.
Equipes de TI: elas controlam os recursos que implementam os controles técnicos envolvidos, bem como parte do treinamento e configuração.
Equipes jurídicas, de risco, de conformidade e de governança: essas são as equipes regulatórias. Você precisa delas para ajudar na definição de um sistema de classificação em seu locatário. Elas ocupam uma posição única para entender o que é necessário para proteger os dados e permanecer em conformidade – envolva-as desde o início.
Esta configuração ainda não está ativada por padrão, mas é sua primeira linha de defesa contra ataques de phishing:
Quando, por exemplo, pessoas recebem um e-mail de alguém compartilhando um documento de seu OneDrive. Até aí, sem problemas, a questão é que esse e-mail vem de uma conta comprometida. Pessoas mal intencionadas carregam um arquivo de esquema para a conta comprometida, que inclui um link para uma página falsa de login do Microsoft 365. Em seguida, elas compartilham esse arquivo OneDrive com todos na lista de contatos da conta comprometida. Como o e-mail e o OneDrive são reais, as pessoas confiam em seus contatos. O que as pessoas não percebem é que a página de login final não é genuína. Em seguida, suas contas ficam comprometidas e a história se repete exponencialmente.
Avance com antecedência e ative a autenticação multifator como o padrão da sua organização. Isso pode adicionar alguns segundos de trabalho para todos, no entanto quando os usuários acessam uma página de phishing, você terá aquela linha adicional de proteção que economizará muito tempo e esforço.
Quer garantir sua governança e sua segurança? A Niteo oferece treinamentos de Teams pensados para otimizar o uso da ferramenta e, consequentemente, a forma como equipes colaboram e se comunicam. Entre em contato conosco para saber mais.
Através de desenvolvimento de projetos, de alocação de recursos, de capacitação e de suporte às tecnologias de Data & Analytics a Niteo auxilia as organizações a aumentar sua eficácia operacional.

Ele ficará em isolamento trabalhando de forma remota; além de Bolsonaro, dez ocupantes de pastas do governo foram infectados durante a pandemia
O ministro-chefe da Secretaria de Governo da Presidência da República, Luiz Eduardo Ramos, teve resultado positivo de um teste para covid-19 neste sábado (10).
De acordo com o governo federal, o mnistro ficará em isolamento trabalhando de forma remota até se ver livre do vírus.
Ramos, um dos principais amigos do presidente Jair Bonsonaro, e que assumiu a articulação com o Congresso em várias pautas importantes para o governo, é o décimo ministro a contrair a doença.
Antes dele, foram infectados Augusto Heleno, do Gabinete de Segurança Institucional, Bento Albuquerque, das Minas e Energia, Onyx Lorenzoni (Cidadania), Marcos Pontes (Ciência, Tecnologia e Inovações), Milton Ribeiro (Educação), Wagner Rosário (Controladoria-Geral da União) Braga Netto (Casa Civil), Jorge Oliveira (Secretaria-Geral) e Marcelo Álvaro Antônio (Turismo).
Também tiveram covid-19 Fabio Wajngarten, chefe da secretaria de comunicação, e o próprio Jair Bolsonaro.

Ação é mais um desdobramento das operações Câmbio, Desligo e Eficiência, e autoridades cumprem nove mandados de busca e apreensão em São Paulo
A PF (Polícia Federal) deflagrou na manhã desta terça-feira (10) a operação Clãdestino para combater operações ilegais de câmbio realizadas.
As autoridades cumprem nove mandados de busca e apreensão em São Paulo, expedidos pela 7ª Vara Federal Criminal do Rio de Janeiro.
Segundo a PF, o "nome da operação é um neologismo relacionando as palavras clã (núcleo familiar) e clandestino (fora da legalidade)".
A operação é mais um desdobramento das operações Câmbio, Desligo e Eficiência, deflagradas pela PF no Rio de Janeiro, e tem como finalidade a obtenção de elementos de prova da atuação de entes de uma mesma família, estruturados como verdadeira organização criminosa, voltada à prática de operações ilegais de câmbio.

O ministro da Justiça, André Mendonça, afirmou que, em sua opinião, chefes do crime organizado deveriam permanecer presos. A declaração, em referência à soltura do traficante André do Rap, foi determinada pelo ministro do STF (Supremo Tribunal Federal) Marco Aurélio Mello.

A produção de petróleo e gás natural no Brasil ficou praticamente estável no mês passado, atingindo média de 3,691 milhões de barris diários de óleo equivalente (boe/d), contra 3,694 milhões de boe/d em setembro, segundo dados da Agência Nacional do Petróleo, Gás Natural e Biocombustíveis (ANP).
A produção de petróleo foi de 2,873 milhões de bpd, queda de 1,27% contra setembro (2,907 milhões bpd), e a de gás natural subiu de 125,2 milhões de metros cúbicos, para 130,0 milhões de metros cúbicos entre setembro e outubro.
O pré-sal representou 68,6% da produção total do País em outubro, abaixo dos 70% do mês anterior, contribuindo com 2,535 milhões de boe/d, ante 2,586 milhões bpd em setembro.
A produção de petróleo na região registrou 2,013 milhões de bpd, 1,98% a menos do que em setembro, e 82,9 milhões de m3/d de gás natural.
O campo de Tupi (ex-Lula) continua como maior produtor brasileiro, com 1,125 milhão de boe/d, seguindo do campo de Búzios com 707,2 mil bpd. Já a queima de gás caiu 12,99% em outubro, para 3,024 milhões de m3/d.