Na esteira dos ciberataques recentes, as organizações devem considerar a modernização de suas plataformas de autenticação.
As senhas estão sendo eliminadas e as organizações devem agir agora para migrar para plataformas de autenticação mais modernas. Um fluxo constante de ataques de phishing e ransomware no ano passado demonstrou claramente que as senhas simplesmente não são seguras o suficiente para proteger a empresa moderna, e os usuários estão exigindo uma experiência aprimorada que não dependa de lembrar de senhas desajeitadas.
A tecnologia de autenticação sem senha aumenta a segurança, melhora a experiência do usuário e fornece aos administradores uma visão mais profunda da atividade do usuário. A implantação dessa tecnologia poderosa requer mais do que apenas remover senhas, no entanto. Plataformas de autenticação segura sem senha exigem autenticação forte baseada em dispositivo ou biométrica apresentada como um componente de uma estratégia de segurança maior que incorpora arquitetura de confiança zero e uma abordagem de borda de serviço de acesso seguro (SASE).
Eliminando senhas de autenticação
Vamos dar uma olhada nas cinco etapas que as organizações devem seguir em sua jornada para a autenticação sem senha.
- Desenvolva uma oferta de substituição de senha: Antes de deixar de usar as senhas, você precisará ter a tecnologia de autenticação forte que irá substituí-las com segurança. O Microsoft Windows Hello para Empresas é uma boa opção para organizações que dependem do Active Directory, pois incorpora uma credencial forte e protegida por hardware que permite logon único no Active Directory, tanto no local quanto na nuvem.
- Conclua uma avaliação de risco: analise o risco associado a cada um dos sistemas de informação usados em seu ambiente para determinar a probabilidade e o impacto de uma violação potencial. Isso o ajudará a desenvolver requisitos de autenticação para cada sistema de acordo com o nível de risco que eles apresentam. Também fornecerá os meios para priorizar seu trabalho, focando primeiro nos sistemas de maior risco.
- Reduza a área de superfície de senha visível para o usuário: os usuários são condicionados a inserir suas senhas dezenas de vezes por dia. A próxima etapa na mudança para um ambiente sem senha é remover o máximo possível dessas barreiras. Isso ajuda a treinar os usuários a entender que, embora tenham uma senha, não devem usá-la rotineiramente. Ele também melhora drasticamente a experiência do usuário, permitindo que eles mudem perfeitamente de um sistema para outro.
- Transição para uma implantação sem senha: depois de minimizar o número de vezes que os usuários encontram solicitações de senha, você pode fazer a transição para um ambiente verdadeiramente sem senha. Em um mundo ideal, o usuário pode entrar no Active Directory usando o Windows Hello para Empresas e nunca encontrar outro prompt de autenticação. Se eles precisarem entrar em outro sistema, eles não serão solicitados a fornecer uma senha, mas, em vez disso, serão redirecionados para o Hello for Business.
- Elimine as senhas do diretório de identidade: A última etapa para obter um ambiente sem senha é, na verdade, remover as senhas de seu armazenamento de identidade. Este é o objetivo final de uma estratégia sem senha, mas você não será capaz de dar esse passo final até que tenha modernizado todos os sistemas legados que dependiam da autenticação de senha. Depois de remover totalmente as senhas, você está protegido contra ataques de roubo de senhas porque simplesmente não há senhas para roubar.
As organizações que seguem esse processo de cinco etapas descobrirão que essa abordagem metódica permite implantar a autenticação sem senha enquanto obtêm os benefícios de uma experiência de usuário aprimorada, segurança aumentada e melhor percepção da atividade do usuário.
Fale com a nossa equipe e veja como podemos ajudar a sua empresa nessa transição!
