Compartilhamento de Senha: Um hábito comum, um risco real

Por Wesllem José

"Só um minutinho. Me passa sua senha que eu resolvo isso para você."

Essa é uma frase comum no dia a dia de muitas empresas. Na correria, compartilhar uma senha acaba parecendo apenas um atalho para ganhar tempo: um colega precisa finalizar uma tarefa, outro está em reunião ou alguém quer agilizar um atendimento.

À primeira vista, parece um gesto inofensivo. Mas, quando falamos de plataformas de saúde, essa pequena decisão pode gerar consequências muito maiores do que imaginamos.

Mais do que permitir o acesso a um sistema, uma senha representa a identidade digital de quem a utiliza.

Imagine emprestar sua conta de uma rede social para que outra pessoa responda algumas mensagens em seu nome. Para quem está do outro lado da conversa, todas aquelas mensagens continuarão parecendo ter sido enviadas por você. Em uma plataforma corporativa acontece exatamente a mesma lógica: quando alguém utiliza a sua credencial, todas as ações realizadas passam a estar vinculadas a sua identidade.

É justamente por isso que uma senha nunca deve ser vista apenas como um meio de acessar o sistema, mas como uma forma de identificar quem realmente executou cada operação.

O problema não é a confiança. É a perda do controle.

Ao contrário do que muitos imaginam, o compartilhamento de senhas nem sempre acontece por excesso de confiança entre colegas. Na maioria das vezes, ele acontece por praticidade.

É o famoso "depois eu troco a senha", "é só dessa vez" ou "resolve isso para mim rapidinho".

O problema é que, a partir do momento em que outra pessoa utiliza a sua credencial, deixa de existir a certeza de quem realmente realizou determinada ação dentro do sistema.

É claro que plataformas sérias possuem mecanismos como logs, registros de acesso, trilhas de auditoria e controles que ajudam a investigar incidentes. Esses recursos são fundamentais para reconstruir o que aconteceu. Entretanto, quando uma mesma credencial passa a ser utilizada por mais de uma pessoa, essas evidências deixam de representar com precisão quem executou cada ação, tornando qualquer investigação mais complexa.

Além disso, existe outro risco silencioso: muitas pessoas ainda reutilizam a mesma senha em diferentes serviços. Assim, uma senha compartilhada para um sistema corporativo pode acabar facilitando o acesso a outras contas, inclusive pessoais.

Por fim, muitas pessoas acreditam que estão apenas emprestando uma senha, mas na prática estão emprestando sua identidade.

Na área da saúde, a responsabilidade é ainda maior

Em uma plataforma de Medicina Ocupacional, dificilmente estamos lidando apenas com informações administrativas.

Recepcionistas, técnicos, médicos, enfermeiros, gestores e outros profissionais acessam diariamente dados de pacientes, exames, laudos e documentos protegidos pela Lei Geral de Proteção de Dados (LGPD).

A legislação classifica essas informações como dados pessoais sensíveis, justamente porque merecem um nível maior de proteção. Sua exposição pode causar impactos relevantes à privacidade das pessoas e, por isso, seu tratamento exige cuidados ainda mais rigorosos.

Quando uma senha é compartilhada, o risco não recai apenas sobre quem a emprestou. O que está em jogo são informações pertencentes aos pacientes, confiadas à instituição para uma finalidade específica e que devem ser acessadas apenas por profissionais autorizados.

Um dado que vale muito

Registros de saúde estão entre os ativos mais valiosos para criminosos digitais.

Diferentemente de um cartão de crédito, que pode ser bloqueado e substituído, informações relacionadas à saúde acompanham uma pessoa durante toda a vida. Por isso, são utilizadas em diferentes tipos de fraude e costumam ter alto valor em mercados ilegais de dados, realidade apontada com frequência por relatórios internacionais de segurança da informação, como os produzidos pela IBM.

Isso não significa que compartilhar uma senha inevitavelmente resultará em um vazamento de dados.

O ponto é outro: cada credencial compartilhada representa mais um risco desnecessário em um ambiente que já exige um elevado nível de proteção. E um dos princípios mais importantes da segurança da informação é justamente reduzir riscos antes que eles se transformem em incidentes.

A tecnologia ajuda. O comportamento faz a diferença.

As plataformas evoluem constantemente para proteger informações sensíveis. Autenticação em dois fatores, criptografia, controle de acessos e trilhas de auditoria são apenas alguns exemplos dos recursos utilizados para aumentar a segurança.

No entanto, nenhuma tecnologia consegue compensar um comportamento inseguro.

Em proteção de dados, o fator humano continua sendo um dos elementos mais importantes. Afinal, os maiores riscos nem sempre surgem de ataques sofisticados, mas de pequenas decisões tomadas na rotina de trabalho.

Por isso, algumas atitudes simples fazem toda a diferença:

• nunca compartilhe sua senha de acesso, mesmo que seja apenas para agilizar uma atividade;
• utilize senhas diferentes para sistemas corporativos e contas pessoais;
• ative a autenticação em dois fatores sempre que ela estiver disponível;
• se um colega precisar utilizar a plataforma, solicite a criação de um usuário próprio em vez de compartilhar sua credencial. Inclusive, muitas plataformas de Medicina Ocupacional nem sequer cobram pela criação de novos usuários, justamente porque as boas práticas de segurança recomendam que cada profissional, seja técnico, recepcionista, enfermeiro, médico, gestor ou financeiro,  possua seu próprio acesso;
• sempre que perceber alguma atividade incomum em sua conta, comunique imediatamente a equipe responsável.

Mais do que uma senha, uma responsabilidade

Compartilhar uma senha pode economizar alguns minutos de trabalho.

Mas também pode comprometer a privacidade de pacientes, dificultar a investigação de um incidente e aumentar riscos que poderiam ser evitados com uma mudança simples de comportamento.

Em um ambiente onde informações sensíveis fazem parte da rotina, proteger sua senha vai muito além de seguir uma política interna ou cumprir uma exigência da LGPD. Significa compreender que cada acesso realizado em seu nome carrega uma responsabilidade.

No fim das contas, uma senha não é apenas a chave para entrar em um sistema.

Ela representa a confiança depositada em cada profissional para cuidar das informações de outras pessoas.