Um agente abre a caixa de correio Zimbra na segunda-feira de manhã e depara-se com uma mensagem suspeita, enviada de um endereço interno, mas escrita num francês pouco cuidado. A reação habitual é apagar o e-mail e seguir em frente.
O problema é que essa mensagem poderia servir de prova em caso de incidente de segurança e desapareceu sem deixar qualquer registo útil. No serviço de correio eletrónico Zimbra do CD66 (antigo CG66), a diferença entre um e-mail banal e um documento que deve ser guardado depende de algumas definições que a maioria dos utilizadores nunca alterou.
Diferença entre cópia de segurança e arquivo no Zimbra CD66
É comum confundir os dois conceitos, e essa confusão cria vulnerabilidades. Uma cópia de segurança permite restaurar um sistema após um incidente: repõe o estado da caixa de correio num determinado momento. Não garante a rastreabilidade nem a conformidade regulamentar de uma mensagem conservada durante vários anos.
O arquivo, por sua vez, tem outro objetivo. Consiste em retirar uma mensagem da base de dados ativa e guardá-la num espaço separado, com direitos de acesso restritos. A CNIL recomenda esta separação para que os dados arquivados não continuem acessíveis como simples e-mails do dia a dia.
No Zimbra, a pasta “Archives” integrada no webmail move as mensagens para uma estrutura de pastas local, mas não constitui um arquivo no sentido regulamentar. Para aceder ao Zimbra CD66 ou CG66 e aplicar corretamente esta distinção, é preciso compreender que mover simplesmente um e-mail para uma subpasta não altera os respetivos direitos de acesso nem o prazo de conservação.
Proteger as comunicações por e-mail: definições do Zimbra a ativar
A segurança de um serviço de correio eletrónico profissional não depende apenas da palavra-passe. O Zimbra disponibiliza várias camadas de proteção que os agentes do departamento podem configurar diretamente na interface web.
Assinatura digital das mensagens
Assinar uma mensagem com um certificado pessoal garante ao destinatário que o remetente é realmente quem afirma ser. O processo baseia-se num par de chaves: a chave privada assina a mensagem, enquanto a chave pública (integrada no e-mail) permite ao destinatário verificar a autenticidade. Esta assinatura não impõe qualquer requisito ao destinatário, que não precisa de ter um certificado próprio.
A importação do certificado para o Zimbra é feita nas preferências da conta, na secção “Segurança”. Depois de carregar o ficheiro .p12, cada nova mensagem pode ser assinada automaticamente.
Gestão de sessões e palavras-passe
Um navegador que mantém uma sessão anterior pode bloquear a autenticação, mesmo que a palavra-passe esteja correta. Antes de contactar o suporte, convém verificar dois pontos:
- Limpar a cache e os cookies do navegador utilizado para aceder ao webmail e, em seguida, iniciar uma nova sessão.
- Confirmar que as definições de segurança da conta não foram reforçadas por um administrador (por exemplo, com a autenticação de dois fatores ativada sem que o agente tenha sido informado).
- Testar o acesso noutro navegador ou numa janela de navegação privada para identificar um eventual problema de configuração local.
Estas verificações demoram menos de dois minutos e resolvem a maioria dos problemas de acesso comunicados.
Arquivar e-mails no Zimbra: método prático e prazo de conservação
O RGPD não estabelece um prazo único para todas as mensagens. A regra exige que se defina o prazo em função da finalidade do tratamento. Na prática, numa coletividade territorial como o CD66, distinguem-se três categorias.
- Mensagens relacionadas com o trabalho corrente (trocas de horários, pedidos internos sem valor jurídico): conservadas enquanto forem úteis para a atividade e, depois, eliminadas.
- Mensagens com valor probatório (trocas contratuais, notificações oficiais, correspondência com cidadãos): arquivadas num espaço separado, com acesso restrito, durante o prazo imposto pela regulamentação aplicável ao tipo de documento.
- Mensagens com valor patrimonial ou histórico: transferidas para os arquivos departamentais, de acordo com os procedimentos em vigor.
No Zimbra, a função de exportação permite descarregar uma pasta completa no formato .tgz. O ficheiro pode depois ser guardado num servidor de arquivo separado, fora da base de dados ativa do serviço de correio eletrónico. Esta operação separa fisicamente os arquivos dos e-mails correntes, em conformidade com as recomendações da CNIL.
Comprometimento de uma conta de e-mail numa coletividade: um risco subestimado
O correio eletrónico continua a ser o principal vetor de ataque contra as coletividades territoriais. Uma conta comprometida dá acesso a todas as mensagens guardadas na caixa de correio, incluindo anexos com dados pessoais dos cidadãos.
O cenário habitual começa com uma mensagem de phishing direcionada. O agente clica numa ligação, introduz as credenciais numa página falsa e o atacante passa a ter acesso total. Se a caixa de correio contiver vários anos de mensagens não arquivadas, a exposição dos dados é proporcional ao volume armazenado.
Arquivar regularmente e esvaziar a caixa de correio ativa reduz mecanicamente a superfície de ataque. Uma conta que conserva apenas as mensagens das últimas semanas limita os danos em caso de intrusão, ao passo que uma caixa cheia de milhares de e-mails oferece ao atacante um vasto campo de exploração.
A configuração do Zimbra do CD66 permite definir regras de eliminação automática para determinadas pastas. Combinar estas regras com uma exportação periódica para um espaço de arquivo separado é uma medida de defesa simples, mas eficaz, que não depende de ferramentas adicionais.
Manter a caixa de correio Zimbra organizada e os arquivos separados não tem nada de extraordinário. Ainda assim, é isso que faz a diferença entre um incidente de segurança contido em poucas horas e uma fuga de dados que mobiliza um departamento inteiro durante semanas.
