A pandemia foi um acelerador e um catalisador de tendências que já estavam acontecendo no acesso remoto às ferramentas de trabalho.
Além disso, desde então, seja na cadeira de praia, na sacada de um chalé na serra ou no escritório em casa, é possível ter acesso aos sistemas da empresa, apenas com uma conexão à internet.
Entretanto, de uma hora para outra, foi preciso que todo mundo se tornasse especialista em fazer reuniões de forma online por aplicativos de videoconferência.
Consequentemente, os departamentos de TI tiveram que correr para implantar diferentes tipos de acesso remoto, comprar notebooks e disponibilizar esses acessos para os colaboradores que passaram a trabalhar remotamente.
Portanto, para melhorar a segurança cibernética de seus colaboradores e empresas, a autenticação de dois fatores ou 2FA se torna um suporte indispensável.
Continue acompanhando este artigo para entender em detalhes como ter um acesso remoto seguro com a 2FA na sua empresa.
Em primeiro lugar, o que é acesso remoto?
Se você precisar acessar seu computador de longe ou prestar suporte a outra pessoa mexendo na própria máquina, o acesso remoto pode ser a solução.
Normalmente, ele atua como uma ponte entre computadores, permitindo compartilhar a tela, usar programas, visualizar arquivos e controlar funcionalidades à distância, apenas com acesso à internet.
Até aí, já dá para perceber que tanta facilidade pode virar uma porta aberta para criminosos mal-intencionados, não é mesmo?
O que acontece se não tiver um acesso remoto seguro com 2FA?
Infelizmente, por outro lado, muitas dessas portas abertas para o trabalho remoto são exploradas por criminosos para:
- invadir sistemas;
- sequestrar dados;
- ludibriar pessoas e;
- ao fim e ao cabo, subtrair dinheiro de pessoas e organizações.
Para se ter uma ideia do avanço do cibercrime, o Center for Strategic and International Studies, estima que o custo global do cibercrime em 2020 chegou a 945 bilhões de dólares, quase o dobro do valor estimado para 2018, que era de 523 bilhões.
No Brasil, várias empresas já foram vítimas, algumas chegando a ficar com parte de suas operações paradas por dias seguidos.
É provável que o ataque mais comum observado tenha sido o de sequestro de dados, que consiste em:
- criptografar dados da empresa com uma chave digital que somente o criminoso conhece;
- remover os dados originais e
- extorquir a vítima para fornecer a chave, que permitiria a leitura dos dados.
As fraquezas e vulnerabilidades exploradas nos ataques variam, mas quase dois terços (61%) dos ataques envolveram credenciais, segundo o “2021 Data Breach Investigations Report“.
Inicialmente, credenciais são, tipicamente, senhas e outros tipos de chaves digitais utilizadas para ganhar acesso a sistemas, por isso, no atual cenário de ameaças, em que 80% dos ataques tiveram participação de crime organizado, é necessário reforçar as defesas.
Sendo assim, o acesso remoto é, tipicamente, a primeira porta utilizada pelos criminosos para chegar até a empresa.
Se você ainda tem somente uma senha para proteger o acesso remoto da sua empresa, você precisa agir imediatamente, pois o vazamento de senhas e chaves digitais está presente em 61% dos ataques.
Como proteger a sua empresa?
A melhor forma de se proteger é adotar mais um, ou múltiplos fatores de autenticação no acesso remoto para garantir a segurança da primeira porta de acesso aos sistemas da empresa.
Dessa forma, o uso de um segundo fator de autenticação (2FA) no acesso remoto é hoje indispensável.
Portanto, baseado em mais de 20 anos de experiência com diversos tipos de fatores de autenticação, atualmente recomendamos utilizar tokens (código de segurança) gerados por aplicativo de smartphone.
Tipicamente, esses tokens são formados por 6 números aleatórios que o usuário deve digitar após se autenticar com a senha.
Adicionalmente, nossa solução de Cloud Single Sign-On (CSSO) permite o uso e a combinação de múltiplos fatores de autenticação (MFA) em diferentes ordens de prioridade para facilitar a experiência do usuário. Além disso, em breve lançaremos a possibilidade de autenticação sem senha.
Ou seja:
Em suma, não restam dúvidas que a melhor forma de garantir um acesso remoto seguro e 2FA em tempos de home office é indispensável para o seu negócio.
Uma solução completa e escalável oferece controle de acesso centralizado com uma única senha, automatiza a concessão e revogação de direitos, e gera relatórios e evidências para auditorias.
Por fim, se você gostou desse conteúdo, não deixe de conferir outros artigos:
