Últimas notícias

Fique informado

90% das empresas brasileiras estão preocupadas com cibersegurança no home-office, aponta estudo da Thales

25 de outubro de 2021

Spotlight

A Transformação Digital do Mercado Imobiliário: Blockchain, Moedas digitais, Cartórios e o Futuro

A tecnologia blockchain tem despertado interesse devido ao seu potencial disruptivo em vários setores, incluindo o setor imobiliário.

8 de abril de 2024

Empresa de Israel traz tecnologia de ponta em cibersegurança para o mercado brasileiro

Com o potencial de crescimento do mercado brasileiro e sua consequente inserção no ambiente digital, os fundadores da Cysfera decidiram trazer as inovações de ponta israelenses ao cenário nacional.

3 de abril de 2024

Do primeiro Robô Advogado ao ChatGPT: Você sabe como as IAs podem impactar o futuro do setor jurídico?

Assista o webinar na íntegra, gratuitamente pelo canal oficial da doc9 no YouTube e obtenha insights essenciais sobre como aproveitar ao máximo as tecnologias emergentes e manter vantagem competitiva neste setor em constante evolução.

28 de março de 2024

AX4B: 64% das empresas brasileiras não possuem soluções corporativas de antivírus, apesar do aumento de 7% nos ataques cibernéticos

A AX4B acaba de divulgar os resultados de sua mais recente pesquisa sobre a situação da segurança cibernética no Brasil.

26 de março de 2024

Sérgio Muniz comenta como o controle de acesso viabiliza a segurança do novo modelo de trabalho

Com a informalidade e descontração conquistadas com o home-office e escritórios mais amigáveis, a segurança dos dados acabou sendo comprometida e precisa ser replanejada para que as empresas possam operar em locais de trabalho de forma dinâmica.

26 de outubro de 2021

Thales e Google Cloud anunciam parceria estratégica na França

Esta solução conviverá em infraestrutura dedicada, que será administrada e operada por uma nova empresa, da qual a Thales será a acionista majoritária

8 de outubro de 2021

Thales se une a fintech japonesa em lançamento de anel NFC

A Thales oferecerá segurança incorporada, assim como serviços de personalização de pagamentos com transações confiáveis

4 de outubro de 2021

Thales incorpora reconhecimento facial e verificação automática de documentos em seu sistema para controle de fronteiras  

O sistema da Thales para controle de fronteiras incorpora reconhecimento facial e verificação automática de documentos. Isso agiliza significativamente o processo de controle de fronteiras.

30 de setembro de 2021

Cartão de pagamento biométrico da Thales oferece segurança para consumidores

Em termos de segurança, o cartão biométrico é mais robusto, pois se perdido ou roubado, não há a possibilidade de se usar

26 de julho de 2021

Essas são algumas das principais conclusões do Índice de Gerenciamento de Acesso de 2021 da Thales, estudo encomendado à 451 Research, parte da S&P Global Market Intelligence

A pandemia acelerou a era do trabalho remoto, introduzindo novos riscos que os profissionais de TI buscam contornar com as ferramentas de segurança existentes, aponta um estudo global da Thales, líder global de alta tecnologia de segurança de dados que oferece soluções em gestão de acessos e criptografia. Entre os executivos brasileiros ouvidos, 90% disse estar preocupada com riscos e ameaças devido ao home-office.

Seis em cada dez (61%) entrevistados disseram que as ferramentas tradicionais de segurança, como VPNs, ainda são a principal forma de acesso remota oferecida aos funcionários.

Quase metade (47%) dos profissionais afirmaram não confiar que seus sistemas de segurança pudessem efetivamente proteger o teletrabalho.

A pesquisa também descobriu que a Covid-19 teve um impacto significativo na infraestrutura de segurança, particularmente no gerenciamento de acesso e autenticação, levando as empresas a adotarem estratégias modernas de segurança, como a Zero Trust, para suportar as demandas de uma força de trabalho mais móvel e remota.

Era do trabalho remoto: preocupações levam a mudanças

De acordo com o índice, os entrevistados têm muitos sistemas diferentes implantados para acesso remoto, sendo a VPN a mais comum, como adiantado acima. Infraestrutura de área de trabalho virtual, acesso baseado em nuvem e acesso à rede Zero Trust/perímetro definido (ZTNA/SDP) vieram logo depois.

Quando perguntados sobre quais novas tecnologias de acesso planejavam implantar devido à pandemia, quase metade (43%) indicou ZTNA/SDP (zero trust network access/ software-defined perimeter) como uma das principais escolhas tecnológicas. 

A Thales também explorou os planos dos entrevistados de ir além dos ambientes VPN tradicionais, e descobriu que 42% esperam substituir sua VPN por ZTNA/SDP, enquanto 44% esperam implantar uma solução de gestão de acesso na nuvem baseada em políticas, autenticação multifator (MFA) e SSO, devido ao impacto da pandemia.

Isso confirma que a necessidade de capacidades de autenticação mais modernas e sofisticadas está impulsionando mudanças em muitas empresas e é vista como um fator importante para a implementação de uma estratégia Zero Trust. 

Sérgio Muniz, diretor de Gestão de Acesso e Identidade da Thales na América Latina.

“A combinação de políticas, autenticação robusta e SSO inteligente é a base para um modelo de confiança zero, resultando numa gestão de acesso eficaz ao mitigar diferentes tipos de ataques, como ransomware”, afirma Sérgio Muniz, diretor de Gestão de Acesso e Identidade da Thales na América Latina.

Os resultados da pesquisa demostram que a maioria dos profissionais de segurança e privacidade no Brasil já adotaram uma política de Zero Trust [27%] ou estão planejando sua implantação por meio de um plano formal [26%]. Ainda estamos iniciando essa jornada, mas os números são promissores visto que representam mais da metade das empresas entrevistadas.

A segurança de acesso precisa se adaptar para lidar com locais de trabalho dinâmicos

Um lado positivo da corrida para o trabalho remoto, impulsionada pela pandemia, é a aceleração de abordagens melhoradas para a segurança de acesso.

Dos entrevistados,42% disse adotar a autenticação de dois fatores dentro de suas empresas atualmente, porém dentro deste universo, 64% implementou para funcionários remotos que não são de TI e 50% incluiu o MFA para diferentes perfis de terceiros acessando seus sistemas, como consultores, parceiros e fornecedores.

Apesar das conhecidas limitações das senhas, o investimento em MFA ainda fica atrás de outras ferramentas de segurança como firewalls, segurança de endpoint, SIEM e segurança de e-mail.

“Como nossa pesquisa revela, as ferramentas e abordagens de segurança precisam se adaptar para melhor apoiar a era do trabalho remoto”, diz Eric Hanselman, analista chefe da 451 Research, parte da S&P Global Market Intelligence.

A mudança para um modelo de Zero Trust, com o uso crescente de tecnologias modernas de autenticação, como a autenticação adaptativa e multifatorial (MFA), melhorará significativamente a postura de segurança de qualquer empresa. Este será um espaço excitante para se observar enquanto as empresas continuam a lidar com ambientes de trabalho dinâmicos.”

A VPN continua sendo um instrumento de validação para acessar a rede e seus sistemas internos, especialmente com o uso de MFA (Autenticação multi-fator). No entanto, ao adotar tecnologias na nuvem, existem formas de centralizar todos os acessos – incluindo a VPN – de uma forma orquestrada, por meio de uma solução de gestão de acesso moderna com MFA, autenticação por contexto por meio de políticas e login único inteligente (single sign on – SSO – inteligente); de tal maneira que os acessos para as aplicações na nuvem (como Office365, SalesForce e WorkDay) não precisarão sobrecarregar a VPN para entrar na rede e sair em seguida, por um ponto de vulnerabilidade adicional (um proxy, por exemplo). Dessa forma, as organizações conseguem otimizar e efetivamente controlar os acessos, respeitando algumas demandas atuais do mercado:

  • Robustez nos acessos, com uso MFA eventualmente reforçado com a biometria e até mesmo sem o uso de senha para muitos casos;
  • Interface amigável e simples para os funcionários e terceiros por meio do uso do SSO inteligente, portanto o MFA será exigido apenas em alguns contextos que envolvem mais risco de acordo com as políticas definidas pela área de segurança;
  • Política de Confiança Zero (Zero Trust) visto que a solução vai avaliar constantemente o risco dos acessos nas diferentes movimentações entre aplicações por parte de qualquer usuário.

Thales e Google Cloud anunciam parceria estratégica na França

Thales se une a fintech japonesa em lançamento de anel NFC

Thales incorpora reconhecimento facial e verificação automática de documentos em seu sistema para controle de fronteiras  

Crypto ID Entrevista: Sergio Muniz e o papel da proteção de dados no combate à pandemia