Arquivos da empresa no pendrive: quem copiou o quê?

Um pendrive cabe no bolso, copia uma pasta inteira em minutos e sai pela portaria sem chamar atenção. Para qualquer empresa com contratos, propostas ou dados de clientes, esse é um dos caminhos mais comuns de vazamento. Proibir o uso por e-mail ou aviso no mural raramente resolve.

Para bloquear pendrive sem travar o trabalho, o MakroLock combina duas ferramentas. O módulo Bloqueios de Dispositivos controla o que pode ser conectado e o que pode ser copiado, e o Relatório de Arquivos mostra quem copiou o quê, e quando. Veja como cada uma funciona.

O que é o MakroLock

O MakroLock é um sistema de monitoramento e controle de computadores Windows. O agente instalado em cada máquina coleta informações e aplica as regras do administrador, e o servidor, que pode ficar dentro da empresa, reúne os dados para consulta em um painel no navegador. Segurança da informação e produtividade ficam no mesmo lugar, o que facilita cruzar regras, relatórios e eventos.

Como bloquear pendrive e outros dispositivos

No módulo de Dispositivos, cada tipo tem uma opção própria, que pode ficar em “Permitir” ou “Bloquear”:

• pendrives e discos externos (mídias USB removíveis);
• dispositivos portáteis, como celulares e tablets conectados por cabo;
• drives de CD/DVD;
• Bluetooth;
• modems sem fio removíveis;
• placas de rede Wi-Fi, internas e externas.

Controle de transferência de arquivos

Em vez de bloquear o pendrive inteiro, você pode controlar o que acontece nos que continuam liberados:

• liberar ou bloquear todas as transferências para unidades USB;
• permitir somente leitura, a opção mais usada no dia a dia. O usuário abre arquivos do pendrive, mas não consegue copiar arquivos da empresa para dentro dele;
• cadastrar uma lista de dispositivos autorizados, identificados pelo número de série de cada pendrive. A tela mostra os dispositivos já vistos naquele computador, grupo ou usuário, com a data da última conexão;
• filtrar por tipo de arquivo, liberando ou bloqueando a cópia de documentos do Office, imagens, PDF, desenhos técnicos, áudio ou vídeo.

Os mesmos controles de operação e de tipo de arquivo valem para unidades e pastas compartilhadas na rede.

O Relatório de Arquivos

As operações monitoradas (copiar, mover, excluir, criar e renomear) alimentam o Relatório de Arquivos. Cada linha traz o nome do arquivo, o caminho, o usuário, o computador e o horário. Os filtros cobrem período, computador, usuário e grupo, além de busca por nome e ordenação por data. A exportação sai em CSV e Excel, tanto da visão atual quanto de todos os resultados da busca.

No dia a dia, o relatório serve para detectar cópia de documentos sensíveis para dispositivos externos, investigar exclusões suspeitas e reunir evidências em processos internos de segurança da informação. Em ambientes que geram muitos arquivos temporários, desmarque a operação Criar para focar nas demais.

Por conter nomes de arquivos que podem ter informações pessoais, o manual pede que o acesso ao relatório fique restrito a operadores autorizados.

Cuidado com o bloqueio de Wi-Fi

Adaptadores USB para cabo de rede usam o mesmo driver do Wi-Fi e são bloqueados junto. Um computador que dependa só do Wi-Fi, ou de um adaptador USB, para falar com o painel ficará isolado e só voltará a ser gerenciado quando for ligado por cabo. Por isso o sistema pede duas confirmações seguidas antes de aplicar esse bloqueio. Use com cautela, principalmente em notebooks.

Boas práticas

1. Use os relatórios de dispositivos e de arquivos para saber o que está sendo conectado e copiado antes de endurecer a regra.
2. Cadastre exceções para os setores que precisam de pendrive, como o time de TI.
3. Teste qualquer bloqueio novo em um grupo piloto, principalmente os de rede.
4. Comunique a política à equipe, para que ninguém ache que o pendrive quebrou.

Para aprofundar, o artigo da Makrosys sobre como bloquear pen drive na empresa e o texto sobre controle de dispositivos USB trazem o contexto de segurança por trás da regra.

Dúvidas comuns

Qual a configuração mais usada para pendrives?

O modo somente leitura. O usuário continua podendo abrir arquivos que vêm de fora, mas não copia arquivos da empresa para o pendrive.

Dá para liberar apenas alguns pendrives da empresa?

Dá. Cadastre os dispositivos autorizados pelo número de série, e os demais seguem bloqueados.