Conhecimento de sessão & gerenciamento de conta: quão ativo você é?

Outubro chegou ao fim e, com ele, tudo o que está associado a outubro, como o Mês de Conscientização sobre Cibersegurança (NCSAM). Embora o NCSAM possa ter acabado, a segurança não para porque um mês do calendário chegou ao fim. Se isso acontecesse, todo mundo passaria por maus bocados durante 11 meses do ano!

Aqui no Mailgun, levamos a cibersegurança extremamente a sério. Quando se trata dos e-mails dos nossos clientes, uma conta comprometida pode significar problemas para seus usuários finais também. Para mitigar esse risco, desenvolvemos novos protocolos e medidas de segurança para garantir que nossos clientes possam ter uma melhor visibilidade da segurança de sua conta, bem como melhores maneiras de se proteger contra agentes mal-intencionados.

Dito tudo isso, vamos entender melhor o que realmente é uma sessão e, para isso, vamos ao cinema.

Uma sessão é muito parecida com ir ao cinema. Você vai até a bilheteria (a tela de login) e fornece suas informações de pagamento (seu nome de usuário e senha) para a pessoa atendente (o aplicativo) para comprar um ticket para entrar no cinema (a plataforma). Depois disso, você entra no cinema e mostra seu ticket para provar que pagou para ver o filme (para fazer login no aplicativo com sucesso). A partir daí, você pode assistir ao filme (ou seja, coletar dados, responder a tickets, etc.) por algumas horas até que seja hora de ir embora para casa (fazer logout do aplicativo).

Mas imagine que alguém pegou suas informações de pagamento e, de repente, você não consegue comprar um ticket de cinema. Injusto, não é? A pessoa usa seu dinheiro para comprar um ticket em outro lugar, e você fica a ver navios do lado de fora do cinema.

Deixando as metáforas estranhas de cinema de lado, não há nada de engraçado em uma conta comprometida. Isso pode causar um impacto negativo substancial em sua reputação de envio e deixar danos duradouros em seus negócios, dependendo do que a pessoa invasora fizer com a conta. Além disso, com o número crescente de ataques de cibersegurança nos últimos anos, este é um ótimo momento para começar a ter vigilância sobre todas as suas contas, incluindo a sua conta do Mailgun.

Em relação ao cenário acima, o Mailgun oferece algumas maneiras de você assumir o controle e gerenciar sua conta para ajudar a evitar que ocorram comprometimentos. Oferecemos um método de autenticação multifator, preferências de tempo limite de sessão, controle de acesso baseado em função e um widget novo em folha no painel de controle que você já deve ter visto. 

Este novo widget permite ver as sessões ativas atuais de quem tem acesso à sua conta. Um usuário pode olhar para esse widget e ver quando e onde ocorreu o último login em uma determinada conta. A partir daí, é possível determinar se a sessão é legítima ou um comprometimento. Por exemplo, um sinal de alerta típico seria ver que alguém que normalmente faz login localmente entrou a partir de um país totalmente diferente ou de um IP desconhecido.

Precisa de uma ajudinha extra para desenvolver a sua conscientização de cibersegurança com a sua conta do Mailgun? Você pode proteger sua conta para todo mundo que tem acesso a ela e manter a sua segurança ao:

1. Ativar métodos de autenticação multifator e garantir que outras pessoas também o façam
2. Monitorar sessões ativas e relatar qualquer coisa que pareça fora do comum
3. Manter a lista de quem tem acesso à conta atualizada, e
4. Garantir que apenas quem precisa de acesso à conta tenha acesso a ela
5. Garantir que quem tem acesso à conta possua os privilégios de conta apropriados
6. Configurar preferências de tempo limite de sessão para evitar que alguém se aproveite de sessões que ainda possam estar ativas

Embora este não seja o auge das opções de segurança que desejamos disponibilizar, estamos sempre procurando criar melhores maneiras de manter a sua conta do Mailgun segura. A melhor maneira de nos ajudar a tornar isso possível é revisar a sua conta e se certificar de que tem tudo protegido do seu lado. Ao aproveitar todas as medidas de segurança que temos a oferecer, você cria o ambiente mais seguro possível para a sua conta do Mailgun. Menos problemas significam menos estresse para você, e mais tempo fazendo o que você faz de melhor com o Mailgun: enviar e-mails.

PS: recomendamos adotar essas práticas para todos os serviços que você usa, tanto pessoal quanto profissionalmente.

Autor: Patrick Tilley Patrick Tilley is a Product Security Engineer at Sinch Mailgun. He works to improve and harden our security posture and prevent bad actors from taking advantage of our products. He writes from experience about security best practices.