Proponha uma correção, faça uma sugestão
Proteja os seus dados! Contribua para a segurança da sua empresa
A interseção da segurança de identidade, dos endpoints e da rede está a tornar-se cada vez mais evidente. Apesar de todos os seus esforços, as organizações modernas continuam a lutar para proteger os seus dados e impedir o acesso não autorizado.
De acordo com o relatório Verizon Data Breach Investigations de 2024, a causa da maioria das violações de dados são os seres humanos. O phishing é o ataque mais comum relacionado com a utilização de credenciais de acesso e é responsável por 14% das violações envolvendo credenciais. A engenharia social é extremamente comum e notavelmente eficaz porque visa indivíduos em vez de sistemas. É muito mais fácil proteger um sistema do que proteger um indivíduo.
O reforço da segurança da identidade é atualmente um elemento crucial para fortalecer a segurança dos endpoints e da rede. É por isso que mesmo as organizações ou empresas mais modernas devem explorar a relação entre identidade, endpoint e segurança de rede, priorizando a importância de uma abordagem abrangente para proteger os ativos digitais.
Quando as identidades dos utilizadores são geridas de forma eficaz, as organizações podem diminuir a probabilidade de um ataque. Ao implementar controlos de acesso bem configurados, as organizações podem minimizar a exposição a potenciais ameaças. Além disso, a segmentação da rede baseada na identidade permite às organizações separar os dados sensíveis e controlar o acesso com base nas funções do utilizador.
Controlo de Acesso e Autenticação para Redes
- Autenticação de utilizadores: A segurança da identidade garante que apenas os utilizadores autorizados podem aceder aos recursos da rede. A autenticação multifatorial (MFA) acrescenta uma camada extra de segurança ao exigir que os utilizadores forneçam várias formas de identificação.
- Autenticação de dispositivos: Garantir que os dispositivos que se ligam à rede são legítimos impede o acesso não autorizado. A verificação da identidade do dispositivo é essencial para manter a integridade da rede.
- Arquitetura de rede de Zero Trust: A confiança zero pressupõe que nenhum utilizador ou dispositivo é de confiança por defeito. A verificação da identidade ocorre em cada pedido de acesso. Esta abordagem minimiza o risco de movimento lateral dentro da rede.
A segurança de endpoints é baseada na identidade dos utilizadores e garante que apenas os dispositivos autorizados podem ligar-se à rede. A verificação da identidade do dispositivo, a segmentação da rede e os princípios de confiança zero melhoram a proteção da sua empresa.
Adotar uma abordagem de segurança com prioridade à identidade
Aceite o facto de que a identidade é a chave para aceder com segurança a informações sensíveis no domínio digital. A segurança das identidades dos utilizadores é fundamental para impedir o acesso não autorizado e proteger o sistema contra os ataques baseados na identidade.
Lembre-se, a superfície de ataque não é apenas "exterior". O papel da segurança da identidade também é relevante para mitigar as ameaças internas. A monitorização das credenciais e do comportamento dos utilizadores, bem como a identificação de padrões invulgares podem indicar intenções maliciosas e potenciais roubos ou danos dentro da organização.
A relação simbiótica entre a segurança da identidade, da rede e dos endpoints na empresa ou organização moderna é o novo normal.
Este artigo foi escrito pelo Pplware pela watchguard.
Loading ...
Sobre o Cartão do cidadão,
Queria fazer aqui um comentário..
Quando inserimos o cartão do cidadão no leitor, os nossos certificados são copiados para o PC. para uma pasta que está disponivel para ser acedida por qualquer processo do utilizador..
Isto é uma ameaça enorme, pois se alguém conseguir por xemplo quebrar a segurança do browser, o que é não muito dificil, essa mesma pessoa pode depois usar os certificados do utilizador, e passar-se por ele.
Ora como a vitima não se apercebe que os seus certificados foram roubados, ela não faz queixa ás autoridades, e passados uns tempos…vai bater a PJ a porta desse desgraçado para o indiciar pro crimes cometidos em seu nome..
Nessa altura, ele vai argumentar que não sabe de nada, mas os factos mostram que o seu cartão do cidadão foi usado para esses crimes…ora como ele nem sequer reportou o furto, eu não sei como é que se safa..
A minhão sugestão, será uma aplicação na qual os cetificados são guardados num contentor aleatorio, na qual, se verifique a sua destruição, e na qual a memoria RAM tenha sido toda zerada, so depois é que a aplicação termina.
Desta forma evita-se a falta de segurança que existe presentemente, na forma como as coisas são feitas.
Eu próprio tendo sido vitima de enumeros ataques nestes 2 ultimos anos, quando foi fazer uma análize forence..”cai-me tudo ao chão” quando vi os meus certificados disponiveis para esses bandidos copiarem…