Um fornecedor de telecomunicações enviava relatórios semanais de inteligência de negócios aos seus clientes corporativos por e-mail automatizado: pastas de trabalho do Excel formatadas, com estatísticas de uso, métricas de desempenho e análise de tendências. Os relatórios pareciam conter dados agregados. Por trás dos gráficos agregados, porém, as pastas de trabalho continham as abas de dados brutos que alimentavam as visualizações: registros individuais de clientes, identificadores de contas e detalhes de uso que os gráficos resumiam. As abas de dados brutos ficavam ocultas por padrão, mas acessíveis a qualquer pessoa que as reexibisse pela interface padrão do Excel. Os relatórios eram entregues por e-mail não criptografado a uma lista de distribuição que a equipe de conta do cliente havia configurado três anos antes e nunca atualizado. A lista incluía doze pessoas: nove funcionários atuais, dois ex-funcionários e um consultor cujo contrato havia terminado quatro meses antes. Durante três anos, relatórios semanais com registros individuais de clientes foram enviados por e-mail não criptografado a uma lista que incluía destinatários sem autorização atual para recebê-los. Ninguém havia revisado a lista de distribuição. Ninguém havia examinado o que havia nas abas de dados brutos. Ninguém havia considerado se um anexo do Excel enviado por e-mail era um mecanismo adequado para transmitir registros individuais de clientes.
O que é, de fato, o problema dos vazamentos de dados em relatórios de fornecedores?
Os relatórios de fornecedores, isto é, a entrega de relatórios analíticos, painéis, exportações de dados e resumos de inteligência de negócios a clientes ou partes interessadas internas, são uma atividade de transferência de dados que com frequência não é governada com o mesmo rigor de outras formas de acesso a dados. Relatórios contêm dados. Quando são entregues, esses dados passam do ambiente controlado do fornecedor para o ambiente do destinatário, muitas vezes por e-mail, muitas vezes para listas de distribuição que não foram revisadas recentemente, muitas vezes em formatos que permitem extrair registros individuais por trás de visualizações agregadas e muitas vezes sem criptografia ou controles de acesso que impeçam o encaminhamento, o download ou o compartilhamento além do destinatário pretendido.
A distinção entre registros agregados e individuais é a dimensão mais mal compreendida do risco de dados em relatórios. Um relatório que mostra métricas agregadas (total de contas, valor médio das transações, distribuição regional) parece conter apenas dados resumidos. Quando esse relatório é gerado a partir de consultas a um banco de dados de registros individuais, os dados por trás da agregação podem estar acessíveis por recursos de exportação, abas de dados ocultas, funcionalidade de detalhamento ou pelas conexões de dados subjacentes que alimentam a ferramenta de visualização. O relatório apresenta dados agregados. A infraestrutura de relatórios por trás dele pode dar acesso aos registros individuais a partir dos quais a agregação foi calculada.
A lacuna de governança das listas de distribuição é a falha de segurança em relatórios mais comum na prática. As listas de distribuição de relatórios são configuradas no momento em que a relação de relatórios é estabelecida e raramente são revistas. À medida que o pessoal muda, destinatários saem, consultores encerram seus contratos e o contexto organizacional em torno dos dados muda, a lista de distribuição continua entregando dados sensíveis aos destinatários configurados, inclusive aos que não têm mais necessidade legítima deles. A função de relatórios é uma transferência semanal ou mensal de dados para uma lista de destinatários autorizados que se torna progressivamente menos precisa à medida que o cenário de autorizações evolui.
- Dados subjacentes ocultos ou acessíveis: relatórios que contêm registros individuais por trás de visualizações agregadas, por abas ocultas, detalhamento ou exportação
- Listas de distribuição não revisadas: destinatários que não têm mais autorização para receber relatórios continuam nas listas de distribuição
- Entrega de relatórios sem criptografia: dados sensíveis entregues por e-mail não criptografado, sem controles de acesso que impeçam o encaminhamento ou o download
- Nenhuma governança do conteúdo dos relatórios: formatos e conteúdo dos relatórios não governados de acordo com os requisitos de minimização de dados
- Segurança do arquivamento de relatórios: relatórios retidos em arquivos de e-mail e armazenamento de arquivos além de qualquer período de retenção autorizado
Por que isso importa
Os vazamentos de dados em relatórios de fornecedores são relevantes para TPRM porque os relatórios são um dos fluxos contínuos de dados de maior volume na maioria das relações com fornecedores, com transferências semanais ou mensais de dados de clientes para destinatários externos, e quase nunca são avaliados com o rigor aplicado a outras transferências de dados de volume e sensibilidade equivalentes.
O problema das listas de distribuição cria um risco sistemático de divulgação autorizada que se agrava com o tempo. Cada mudança de pessoal não refletida na lista de distribuição prolonga o recebimento não autorizado de relatórios sensíveis. Uma lista de distribuição revisada pela última vez há dois anos pode entregar dados sensíveis de clientes a vários destinatários sem autorização atual, criando uma divulgação não autorizada semanal que ninguém percebeu porque a função de relatórios é tratada como rotina operacional, e não como um evento de governança de dados.
Para profissionais de TPRM, a avaliação da governança de relatórios exige examinar o conteúdo dos relatórios, o mecanismo de entrega, a atualização das listas de distribuição e a criptografia, as mesmas perguntas que se aplicariam a qualquer outra transferência de dados de volume e sensibilidade equivalentes.
Onde a maioria das equipes erra
A falha mais recorrente é tratar os relatórios como um recurso funcional, e não como uma atividade de transferência de dados. Relatórios contêm dados. Os dados transferidos por meio de relatórios são dados governados, ou não, pelos mesmos princípios de qualquer outra transferência de dados. Uma avaliação de TPRM que examina minuciosamente os controles de acesso a dados do fornecedor pode nunca perguntar o que acontece com os dados quando saem dos sistemas do fornecedor em um e-mail de relatório semanal.
- Tratar os relatórios como um recurso funcional, e não como uma transferência de dados governada
- Atualização das listas de distribuição não avaliada: ex-funcionários e consultores com contratos encerrados nas listas de distribuição de relatórios
- Conteúdo dos relatórios não examinado: registros individuais acessíveis por trás de visualizações agregadas
- Segurança do mecanismo de entrega não avaliada: e-mail não criptografado para relatórios com dados sensíveis
- Nenhuma minimização de dados aplicada aos relatórios: relatórios com mais dados do que a finalidade de negócio exige
Como é uma boa prática
Programas maduros de governança de relatórios tratam a distribuição de relatórios como uma transferência de dados governada: aplicam minimização de dados ao conteúdo dos relatórios, criptografam a entrega, revisam periodicamente as listas de distribuição e garantem que os relatórios contenham apenas as categorias de dados que o destinatário está autorizado a receber.
- Revisão periódica das listas de distribuição: destinatários de relatórios revisados na mesma cadência das revisões de acesso a sistemas
- Minimização de dados no conteúdo dos relatórios: relatórios apenas com as categorias de dados de que o destinatário precisa e que está autorizado a receber
- Entrega criptografada de relatórios: arquivos protegidos por senha, portais seguros ou e-mail criptografado em vez de anexos de e-mail em texto simples
- Nenhum acesso aos registros subjacentes: relatórios agregados sem dados de registros individuais acessíveis por trás da agregação
- Governança da retenção de relatórios: relatórios sujeitos às mesmas políticas de retenção dos dados que contêm
Ferramentas
Entrega Segura de Relatórios: Microsoft Purview Message Encryption, Egress, Virtru
Plataformas de e-mail criptografado e de entrega segura de documentos protegem o conteúdo dos relatórios em trânsito e em repouso, garantindo que os relatórios só possam ser abertos por destinatários autorizados e não possam ser encaminhados em formato acessível. Para profissionais de TPRM, perguntar se relatórios sensíveis são entregues por canais criptografados, e não por e-mail em texto simples, é uma pergunta específica sobre a segurança da entrega.
Plataformas de Inteligência de Negócios: Power BI, Tableau, Looker
Plataformas modernas de BI oferecem entrega de relatórios com controle de acesso: relatórios acessados por portais autenticados com controles de acesso por usuário, em vez de distribuídos como anexos de e-mail para listas de distribuição sem controle. Para profissionais de TPRM, perguntar se os relatórios são entregues por um portal autenticado ou como anexos de e-mail revela a arquitetura de controle da entrega.
Desafios de governança
O desafio de governança dos relatórios é o problema da rotina operacional. Os relatórios são configurados uma vez e executados automaticamente. As decisões de governança tomadas no momento da configuração (quais dados incluir, a quem enviar, como entregar) persistem indefinidamente sem revisão. Tratar a configuração de relatórios como um evento de governança de dados na configuração inicial e, depois, como uma obrigação de revisão periódica fecha a lacuna de governança que se acumula com as mudanças organizacionais.
- Inclua as listas de distribuição de relatórios na cadência de revisão de acessos: destinatários de relatórios revisados periodicamente junto com os acessos a sistemas
- Exija entrega criptografada para relatórios sensíveis: nenhuma entrega por e-mail em texto simples para relatórios que contenham registros individuais
- Avalie o conteúdo dos relatórios quanto a dados subjacentes: se as visualizações agregadas dão acesso a registros individuais
- Aplique a minimização de dados ao escopo dos relatórios: relatórios apenas com categorias de dados autorizadas
- Inclua a entrega de relatórios nas avaliações de transferência de dados: relatórios como fluxo de dados governado
Se você faz parte de uma equipe pequena
Faça aos seus fornecedores de relatórios três perguntas que nunca lhes fizeram sobre seus relatórios. Primeira: a entrega dos relatórios inclui acesso a registros individuais subjacentes por trás das visualizações agregadas, por abas de dados ocultas, detalhamento ou exportação? Segunda: quando vocês revisaram pela última vez a lista de distribuição dos relatórios que nos enviam, e podem confirmar que todos os destinatários atuais têm autorização ativa? Terceira: os relatórios são entregues por canais criptografados ou por e-mail em texto simples? Essas três perguntas governam o fluxo de dados de relatórios que a maioria dos programas de TPRM nunca examinou.
- Pergunte se os relatórios agregados dão acesso aos registros individuais subjacentes
- Pergunte quando a lista de distribuição de relatórios foi revisada pela última vez
- Pergunte se os relatórios são entregues por canais criptografados
O que exigir
Pergunte diretamente:
“Algum relatório entregue a nós contém registros individuais subjacentes acessíveis por abas de dados ocultas, detalhamento ou exportação, além dos dados agregados mostrados nas visualizações?”
“Quando a lista de distribuição de relatórios da nossa conta foi revisada pela última vez, e vocês podem confirmar que todos os destinatários atuais têm autorização ativa para receber os nossos dados?”
“Os relatórios são entregues por e-mail criptografado, arquivos protegidos por senha ou portal autenticado, ou como anexo de e-mail em texto simples?”
O que esperar como evidência
- Confirmação do conteúdo dos relatórios: apenas dados agregados ou registros subjacentes acessíveis
- Histórico de revisão das listas de distribuição com confirmação da autorização dos destinatários atuais
- Descrição do mecanismo de entrega: criptografado ou em texto simples
A um fornecedor que responde à pergunta sobre a lista de distribuição com “os relatórios são enviados aos contatos da sua conta”, deve-se perguntar especificamente quando essa lista foi revisada pela última vez em relação às autorizações atuais. A lista descreve a configuração. A data da revisão indica se a configuração reflete a realidade atual.
Como comprovar
- Registros de revisão das listas de distribuição
- Avaliação do conteúdo dos relatórios quanto ao acesso a dados subjacentes
- Confirmação de entrega criptografada para relatórios sensíveis
- Avaliação da minimização de dados nos relatórios
Principal conclusão
O relatório é uma transferência de dados. Ele contém dados de clientes. Ele vai para algum lugar, por algum mecanismo, para alguém em uma lista revisada pela última vez quando um consultor que saiu há quatro meses ainda era o contato da conta. A governança aplicada à entrega do relatório determina a segurança dos dados de clientes em cada cópia desse relatório: na caixa de entrada do destinatário, no arquivo de e-mails dele, nas cópias de backup do seu servidor de e-mail e na caixa de entrada de cada destinatário que recebeu três anos de relatórios semanais sem que ninguém perguntasse se ele ainda deveria estar na lista. Relatórios não são um recurso. São um fluxo de dados. Governe-os como tal.