0 
0 A Keyavi Data emitiu um conjunto de práticas recomendadas para manter os dados pessoais e comerciais fora das mãos criminosas usando a autenticação multifatorial (MFA).
Essas práticas recomendadas explicam por que o MFA continua sendo uma das melhores defesas para mitigar o risco de senha e impedir que criminosos cibernéticos explorem credenciais de usuários.
“Os maus hábitos de higiene de senhas ainda são muito comuns, e credenciais comprometidas são uma das principais causas de violações de dados, custando às empresas milhões de dólares anualmente”, disse T.J. Minichillo, CISO da Keyavi e vice-presidente de ameaças cibernéticas & inteligência.
Mais de um terço dos americanos admite compartilhar sua senha com outros, enquanto a maioria usa o mesmo login para mais de uma conta, de acordo com Security.org. Ambas as práticas podem comprometer seriamente a segurança on-line.
“Os cibercriminosos de hoje têm ferramentas para quebrar senhas ainda complexas em segundos, e é por isso que o MFA é um meio cada vez mais importante para validar identidades de usuários”, acrescentou Minichillo. “Usado corretamente, ele pode fornecer uma camada adicional de segurança para evitar que atores de ameaças oportunistas comprometam credenciais, mesmo que essas credenciais sejam expostas durante campanhas de phishing, ataques de força bruta, keyloggers, credenciais que roubam incidentes de malware ou muitos outros tipos de invasões cibernéticas sofisticadas.”
O cenário de cibersegurança está evoluindo
À medida que a pandemia COVID-19 continua, e um número sem precedentes de pessoas continua trabalhando remotamente, é vital que as empresas reduzam sua superfície de ataque cibernético em todos os pontos finais, incluindo dados armazenados na nuvem.
Os ataques de phishing aumentaram 11% no ano passado, de acordo com o Relatório de Investigações de Violação de Dados 2021 da Verizon, que aumenta a probabilidade de as credenciais de um usuário serem comprometidas e exploradas por atores de ameaças. O último estudo do IBM-Ponemon Institute também descobriu que os custos de violação de dados atingiram uma alta de 17 anos, custando às empresas uma média de US$ 4,24 milhões por incidente. Outro relatório do Centro de Recursos para Roubo de Identidade afirma que o número de compromissos de segurança aumentou mais de 68% em 2021, estabelecendo um novo recorde.
À medida que o cenário de cibersegurança evolui, os atores de ameaças também estão desenvolvendo esquemas de engenharia social cada vez mais sofisticados para contornar protocolos de segurança, ferramentas e serviços — tornando ainda mais difícil para o usuário médio identificar e se defender contra ameaças cibernéticas.
Proteger dados não só melhora a segurança, mas também compensa financeiramente, descobriu um estudo recente da Cisco. As organizações que investem em privacidade de dados ganham benefícios como maior agilidade, maior vantagem competitiva e maior confiança do cliente que superam em muito o custo de seu investimento.
FONTE: HELPNET SECURITY