As empresas querem tecnologias que permitam fluxos de trabalho sem senha

Views: 405
0 0
Read Time:3 Minute, 16 Second

A Bitwarden anunciou os resultados de sua Pesquisa de Decisões de Senha de 2023, que entrevistou 800 tomadores de decisão de TI em uma ampla gama de setores, mostrando que a tecnologia sem senha chegou para ficar, com empresas entusiasmadas com seus benefícios de segurança percebidos e experiência do usuário aprimorada (UX).

De acordo com a pesquisa, cerca de metade dos entrevistados implantam ou planejam implantar a tecnologia sem senha. Dessa porcentagem, 66% têm 1-2 grupos de usuários ou várias equipes usando tecnologia sem senha e 13% implantaram em toda a organização.

O desejo permanece por protocolos de segurança orientados a C-suite

As empresas estão enfrentando vários desafios de segurança pós-pandemia: maior rotatividade de funcionários, uma força de trabalho híbrida que depende de vários dispositivos em muitos locais diferentes e uma ameaça aparentemente interminável de criminosos cibernéticos. À luz desses desafios, 79% dos tomadores de decisão de TI querem que os funcionários usem o mesmo gerenciador de senhas em toda a empresa.

60% citam a segurança como o atributo mais importante de um bom gerenciador de senhas, seguido pela integração do 2FA (56%) e facilidade de uso (40%). Com o trabalho híbrido e remoto que veio para ficar para muitos funcionários, as linhas entre os hábitos de segurança no trabalho e em casa ficaram borradas. 71% dos funcionários são ‘muito propensos’ a usar um gerenciador de senhas com uma conta familiar complementar para dar segurança adicional à família em casa, se isso for oferecido pela empresa.

Preocupações de segurança que influenciam as decisões de negócios

Sessenta por cento dos entrevistados relatam que sua organização sofreu um ataque cibernético, acima dos 54% do ano passado. Em resposta, 80% agora têm uma estratégia de mitigação de ransomware em vigor, um aumento de 75% no ano passado. O seguro cibernético também está se tornando comum, com 75% deles tendo o seguro. Da porcentagem que o faz, 65% foram obrigados a mostrar que oferecem treinamento de conscientização cibernética para funcionários, 64% que implantam MFA e 61% que oferecem um gerenciador de senhas para toda a empresa.

Maus hábitos coexistem com as melhores práticas

92% dos entrevistados usam 2FA no local de trabalho, contra 88% no ano passado. No entanto, quase essa mesma porcentagem também reutiliza senhas (90%). Enquanto a maioria (84%) usa gerenciadores de senhas, eles também gerenciam senhas com documentos em seu computador (54%) ou com sua memória (45%). Os entrevistados também continuam confiando em métodos inseguros para compartilhar senhas, como documentos online compartilhados (38%) e e-mail (41%). E, apesar de sua função centrada na segurança, 32% admitem se envolver em práticas de ‘shadow IT’ e 49% dos entrevistados dizem que sua organização tem lutado com as práticas de shadow IT dos funcionários.

Mais informações sobre os benefícios da tecnologia sem senha

Quando perguntados por que sua organização não fez a transição para a tecnologia sem senha, 39% dos entrevistados afirmam que os usuários finais estão relutantes em fazer a mudança e 49% dizem que os aplicativos que estão usando não foram projetados para não usar senha. Daqueles que fizeram a troca, 51% são ou considerariam implementar a autenticação sem senha ‘algo que você é’ (facial, impressão digital, voz). 47% dizem que estão muito familiarizados com o padrão de autenticação sem senha FIDO2 e o consideram importante para a experiência sem senha de sua empresa.

“Nossa pesquisa mostra que as empresas estão olhando além das senhas e desejam novas tecnologias que reflitam fluxos de trabalho sem senha, o que não deve ser uma surpresa”, disse o CEO da Bitwarden , Michael Crandell .

“Embora senhas fortes e exclusivas sejam altamente eficazes na proteção de dados, senhas fracas ou reutilizadas que não são gerenciadas por um gerenciador de senhas criptografado de ponta a ponta apresentam sérias vulnerabilidades.”

FONTE: HELPNET SECURITY

POSTS RELACIONADOS