Snowflake desativará automaticamente as senhas vazadas detectadas na Dark Web

A segurança tem sido parte integrante da plataforma Snowflake desde a fundação da empresa. Por meio dos recursos de segurança do Snowflake Horizon Catalog, capacitamos os administradores de segurança e os CISOs (Chief Information Security Officers) a proteger melhor os ambientes de suas organizações. Como parte do nosso trabalho contínuo de ajudar os clientes a proteger suas contas e em conformidade com nosso compromisso de alinhamento com os princípios do Secure by Design da CISA (Cybersecurity and Infrastructure Security Agency), dos EUA, anunciamos que a Snowflake Leaked Password Protection (LPP) encontra-se disponível ao público. Esse recurso monitora e bloqueia as senhas que foram descobertas na Dark Web. A LPP fornece um mecanismo de defesa aprofundada que ajuda a prevenir o acesso não autorizado às contas Snowflake. 

A LPP utiliza feeds de dados de senhas que foram relatadas como vazadas por provedores líderes do setor de inteligência de ameaças. Depois disso, o Snowflake verifica com segurança se a senha vazada ainda é válida para o usuário identificado. Nosso sistema de LPP valida senhas para todos os usuários (humanos ou de serviço) de forma a preservar a privacidade. As senhas são apenas processadas na memória dos nossos sistemas automatizados e em nenhum momento permanecem inativas no cleartext, nem são visíveis para qualquer funcionário da Snowflake.

Assim que se confirmar que uma senha vazada ainda é válida, a LPP desativará automaticamente a senha desse usuário. Em seguida, o usuário terá que entrar em contato com o administrador da conta para obter um link de redefinição da senha. O link exigirá que usuário altere a senha na próxima sessão de login, conforme as políticas de senha em vigor nessa conta. Recomendamos que os administradores ativem imediatamente a autenticação multifator (multi-factor authentication, MFA) (se o usuário não for um usuário de serviço) e as políticas de rede. A LPP mantém o usuário e os administradores envolvidos informados, por email, sobre quaisquer ações tomadas. 

Embora continuemos a acreditar que a MFA é a melhor proteção para as contas de usuários e vamos continuar a usar a MFA como padrão para usuários humanos, a LPP representa um passo adicional em direção a ajudar nossos clientes a proteger melhor suas contas por padrão. 

Para saber mais sobre como estamos tornando a plataforma Snowflake mais segura e sobre o papel do Snowflake Horizon Catalog, assista à sessão sob demanda "What’s New”, realizada durante a conferência BUILD 2024.