Pense desta maneira: você não entraria em um carro sem cinto de segurança. É de nossa natureza, para a maioria de nós, e fácil de fazer. Na década de 1970, quando as leis do cinto de segurança foram aprovadas, as mortes por acidentes de carro caíram. Se todos tivéssemos MFA e boa higiene de segurança cibernética, as más histórias sobre violações de dados também poderiam ser evitadas ou reduzidas. Precisamos de um “cinto de segurança cibernética” – algo simples que não atrapalha algo natural.
Existem dois extremos com segurança. Por um lado, você pode desconectar tudo da Internet, enquanto exige constantemente verificação física e digital. Isso é segurança máxima, mas também é inconveniência máxima. Por outro lado, você pode criar uma experiência de usuário totalmente sem atritos, mas deixe seus funcionários e sistemas completamente expostos a agentes mal-intencionados.
Segurança tem tudo a ver com equilíbrio. O objetivo da segurança cibernética deve ser o equilíbrio entre tornar-se mais seguro, reduzir os encargos de tempo e custo em TI e minimizar o atrito para os usuários finais. Uma solução que pode resolver esse equilíbrio incorpora o “cinturão de segurança cibernética”.
Por um tempo, as tecnologias de acesso tratavam de adicionar camadas, barreiras e atritos adicionais ao caminho do usuário, na esperança de impedir um bandido. Mas não é tão simples – esse é um enorme fardo para o usuário final e, finalmente, para a TI, que precisa intervir para cada senha esquecida.
Colocar o MFA em cada solicitação de acesso é cansativo. Mas não se trata de menos solicitações de MFA ou senhas mais difíceis. Adaptabilidade e inteligência são a resposta. Adicionar uma camada de inteligência a qualquer solução de identidade e acesso pode remover o atrito. As soluções de próxima geração usam análises fornecidas pelo aprendizado de máquina para determinar de maneira inteligente a autenticidade de um usuário digital e seu dispositivo por meio de SSO ou MFA, além de controlar ativamente o acesso dos recursos de uma organização e reagir quando um comportamento de risco é detectado.
Acreditamos firmemente que em segurança – especialmente identidade e acesso – a complexidade introduz riscos. O objetivo para nós é uma segurança efetiva, sem brechas no desempenho e difíceis integrações e manutenção.
Publicado por: Danny Kibel – Chief Executive Officer
Link: https://www.idaptive.com/blog/end-user-security-experience-and-process/
Palavras chaves: idaptive, mfa, portal, pam