0 
0 Embora os analistas previssem a morte das senhas por muitos anos, as senhas ainda são a credencial de autenticação predominante usada para muitos aplicativos e sistemas de TI. A razão para isso é simples – todo mundo sabe como as senhas funcionam, o que as torna mais convenientes de usar.
Como resultado, 80% de todas as violações de dados da empresa e incidentes de hackers resultam de senhas roubadas ou comprometidas. Não é difícil perceber porquê. O usuário médio tem mais de 90 contas online – quase todas exigindo uma senha que mais da metade desses mesmos usuários reutilizam. E com um recorde de 1.862 violações de dados em 2021 a um custo médio de US$ 4,24 milhões por violação, não é de admirar que mais de 555 milhões de senhas estejam disponíveis na Dark Web.
As senhas estão proliferando em nosso mundo digital e sendo roubadas em números recordes todos os anos, mas não precisa ser assim.
O Dilema Gêmeo de Segurança x Conveniência
As empresas podem resolver esse problema hoje. Na verdade, muitos já estão aprimorando as senhas existentes com um segundo fator – por exemplo, enviando um código fora de banda via SMS ou e-mail. A tecnologia existe para credenciais de login ainda mais fortes, mas isso geralmente afeta significativamente a experiência do usuário, o que prejudica a adoção com usuários internos (funcionários) ou a retenção com usuários externos (consumidores).
As organizações enfrentam um ato de equilíbrio complexo: elas precisam melhorar seu processo de autenticação para que as credenciais de login forneçam a segurança necessária e sejam fáceis de usar. Mas essas credenciais também precisam ser difíceis para os hackers roubarem ou comprometerem. Ah, e não vamos esquecer que esse mecanismo de autenticação aprimorado também deve ser econômico.
Ao longo dos anos, surgiram muitos tipos de credenciais de login que eram eficazes em uma ou duas áreas, mas falhavam nas outras. Mas, há esperança.
Tamanho e Escopo
O tamanho e o escopo do problema também devem ser levados em consideração. Para grandes empresas, esses desafios são multiplicados devido ao grande número de aplicativos executados em seus ambientes híbridos, da nuvem ao mainframe. Você ouve muito sobre a nuvem, mas com que frequência ouve alguém mencionar o mainframe? Você sabia que os mainframes lidam com 90% de todas as transações com cartão de crédito ou que os mainframes lidam com 68% das cargas de trabalho de TI de produção do mundo? Para muitos de nossos clientes estratégicos, o mainframe é mais importante para a missão do que qualquer coisa executada na nuvem.
Uma solução de segurança de identidade realmente eficaz precisa cobrir todos os aspectos da infraestrutura de uma organização — desde o mainframe até servidores distribuídos, de ambientes virtualizados a multicloud, gerenciamento de acesso em aplicativos de negócios, contas privilegiadas e tudo mais.
A convergência de tecnologia e padrões
O elo perdido nos esforços para melhorar esse desafio de segurança de identidade é não reconhecer que substituir a senha não é tão fácil quanto as pessoas pensam. Mas existem várias tendências que podem ajudar a acelerar a morte da senha de uma vez por todas.
O primeiro é o smartphone. Segundo a Ericsson, o número de usuários de smartphones no mundo hoje é de cerca de 6,6 bilhões, o que se traduz em quase 84% da população mundial. Esses dispositivos não são apenas onipresentes, mas também são responsáveis por ensinar aos usuários como usar sua impressão digital para desbloquear seus dispositivos e tirar uma selfie. A biometria não é mais um conceito abstrato – está se tornando familiar até mesmo para pessoas que lutam para usar um computador.
A segunda tendência é a padronização, especificamente o suporte crescente para FIDOou Open ID Connect . Esses novos padrões de segurança ajudam a facilitar a troca de informações de identidade e autenticação entre um provedor de identidade e um aplicativo. Esses padrões eliminam a necessidade de senhas e as substituem por técnicas sem senha, como biometria (um único toque de dedo no telefone). No entanto, existem muitos aplicativos de mainframe e da Web que nunca foram projetados com suporte para esses padrões e, portanto, não podem aproveitar a autenticação sem senha — ou seja, não sem uma grande reformulação ou uma pequena ajuda.
Para empresas mais novas ou menores, pode ser relativamente fácil modificar aplicativos para serem compatíveis com FIDO ou OpenID Connect. No entanto, para empresas maiores, esse problema é significativo porque a maior parte de seus aplicativos de missão crítica pode precisar ser modificada, e isso pode não ser viável financeiramente. Como resultado, embora os aplicativos mais novos sejam criados com mecanismos de autenticação sem senha, eles estão abordando apenas um subconjunto de aplicativos, redes e ambientes corporativos.
Um sistema de segurança eficaz precisa cobrir todos os ativos digitais de uma organização. Caso contrário, os bandidos sempre encontrarão o elo mais fraco. Somente por meio de uma abordagem holística, as empresas podem resolver os maiores problemas de segurança de identidade, substituindo a necessidade de senhas por um único procedimento de logon sem senha para tudo em nosso mundo digital.
FONTE: DARK READING