A identidade é o ‘novo perímetro’. A expressão, usada por especialistas em cibersegurança, reflete um mercado com ameaças exponenciais como o aumento anual em 71% de ataques cibernéticos que usam credenciais roubadas ou comprometidas, segundo estudo global da IBM. Pensando neste cenário alarmante, a NovaRed, empresa de cibersegurança, firmou parceria com a E-TRUST, especialista brasileira em Gestão de Identidade e de Acessos (IAM), para reforçar o portfólio de serviços.
CONTEÚDO RELACIONADO – Oito previsões de cibersegurança do Gartner
A iniciativa faz parte dos serviços de governança, risco e conformidade (GRC) oferecidos pela NovaRed, para atender às novas demandas da superfície de risco das empresas. “Com todos os usuários acessando as bases, sistemas e aplicações das empresas de maneira remota, vemos um aumento gigantesco de ataques usando falhas no gerenciamento de identidades. As empresas precisam automatizar e gerenciar este processo, evitando exposição desnecessária”, declara Simone Santinato, diretora da NovaRed.
Dino Schwingel, CEO da E-TRUST, defende que o gerenciamento de identidade e acessos é essencial para apoiar a governança corporativa e garantir a proteção dos dados nas empresas, pois permite a administração de contas e acessos aos ativos de informação de maneira eficiente, segura e em conformidade com as políticas e regulamentações.
Segundo Simone Santinato, as dificuldades em relação à gestão de identidade no mundo corporativo variam de caso a caso, mas ela destaca quatro pontos recorrentes:
As empresas ainda estão amadurecendo a gestão de cibersegurança. Em muitos casos os acessos são concedidos conforme a necessidade de uso e nunca são revisados, colaboradores mudam de área ou são desligados e os acessos continuam válidos;
A maioria das plataformas é internacional e, em geral, possui custos muito elevados, esbarrando em problemas de limitação de orçamento;
O apagão de talentos na área de cibersegurança também aumenta o risco em identidades. De nada adianta contratar uma plataforma sem considerar processos e talentos para implementar e gerir este ecossistema tecnológico.
Alto volume de credenciais de colaboradores vazadas por sites de terceiros, como mídias sociais, por exemplo, forçando a empresa a estabelecer uma política de identidades e senhas mais robustas.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e X (Twitter).