Arquivos Acessos e SSO - Página 3 de 5

5 motivos para implantar o Single Sign-On (SSO) na sua empresa

por Dino Schwingel | abr 27, 2018 | Acessos e SSO

5 motivos para implantar o Single Sign-On (SSO) na sua empresa

Você sabe o que é Single Sign-On e os motivos de implantá-lo em sua empresa?

Imagino que você já tenha ouvido falar sobre SSO, mas é ainda mais importante que você conheça tudo o que esta funcionalidade pode trazer de benefícios na segurança da informação das organizações.

Para começarmos, acredito que você também esteja passando pela transformação digital, não é mesmo? Esse processo está cada vez mais rápido e as empresas que não se adaptarem às novas tecnologias e ao novo consumidor da era digital, com certeza perderão perante os seus concorrentes.

Quando tratamos do Single Sign-On também abordamos a transformação digital, já que suas funcionalidades são essenciais para a entrega de uma melhor experiência de uso para os usuários dos sistemas.

Para ajudar você a entender melhor sobre os benefícios de implantar o SSO na sua empresa, preparamos um e-book completo gratuito com os 5 principais motivos para aplicar o Single Sign-On.

Acessar e-book SSO

Por onde começar a Transformação Digital?

por Dino Schwingel | dez 11, 2017 | Acessos e SSO

Transformação Digital

Veja como usar a tecnologia para melhorar o desempenho da sua empresa e estar a frente de seus concorrentes

Acesso rápido e a partir de diferentes mídias, melhora na experiência do cliente e dos processos, ou seja, a transformação digital é um diferencial competitivo nos dias de hoje.

Com a pressão que as empresas sofrem todos os dias para se transformarem e adequarem ao mundo digital, podem deixar passar desapercebido um requisito fundamental da transformação digital. Este fundamento o acesso das pessoas aos sistemas e informações.

Se no modelo tradicional era possível esperar horas ou mesmo dias para que o direito de acesso aos sistemas fosse concedido, no modelo atual de empresas digitais esta situação não é mais aceitável.

Imagine o cenário onde os profissionais e clientes, para que possam interagir, precisam de acessos aos sistemas, os conhecidos “username e senha”. Se a empresa demora dias para configurar os acessos e no final entrega um username e meia duzia de senhas em sistemas diferentes, como fica a agilidade? Como fica a competitividade? E durante o uso, se ao navegar de um sistema para outro, o usuário precisa fornecer novamente o username e senha, como fica a segurança e usabilidade?

“Entendemos que é impossível colher os benefícios da transformação digital sem uma gestão de acessos e identidades eficiente e eficaz”, afirma Mauro Souza, diretor da E-TRUST e especialista em gestão de identidades.

Por onde começar a transformação digital?

Entenda melhor quais os principais objetivos das iniciativas de negócios digitais a partir de uma pesquisa que a E-TRUST apresentou no Gartner Symposium IT/xpo em Orlando.

88% – Melhorar a eficiência para atender os clientes
84% – Melhorar a experiência do cliente
84% – Manter a competitividade entre os concorrentes
83% – Gerar novas receitas
83% – Fortalecer a segurança

Mas afinal, como fazer tudo isto gerenciando os direitos de acesso manualmente?

91% dos gerentes de TI que responderam a pesquisa veem a gestão de identidade como uma habilitação chave para essas iniciativas.

A automação dos processos de gestão de direitos de acesso é fundamental para que a empresa possa embarcar de forma efetiva na transformação digital.

Por que a gestão de identidades é tão importante para a Transformação Digital?

Para conquistar os benefícios da transformação digital por completo, é necessário desenvolver uma capacidade de reação e adaptação rápida.

Por exemplo: vamos dar uma olhada nos principais desafios que as empresas se deparam e você entenderá a importância da gestão de identidade.

69% – Incapacidade de criar uma visão unificada dos clientes
68% – Insatisfação do cliente / usuário com o processo de logon
60% – Preocupações de segurança devido à falta de visibilidade no acesso a aplicativos, ameaças à segurança por senha, etc.

Resumindo, é preciso agilidade na concessão e revogação de direitos e ao mesmo tempo melhorar a usabilidade, por exemplo oferecendo a funcionalidade de login unificado, ou Single Sign-On.

A solução para o primeiro passo da transformação digital

A E-TRUST oferece uma solução completa que automatiza os processos de gestão de acessos e identidades, garantindo que a transformação digital seja efetiva e agregue o valor para as organizações.

Entregando aos clientes uma plataforma única de autorização e autenticação, intuitiva e segura, a solução da e-trust atende aos objetivos de negócio ao mesmo tempo que protege as pessoas e organizações.

Entre os benefícios da solução podemos citar:

Criação de usuários e direitos, bem como a troca e recuperação de senhas são atividades que quando automatizadas contribuem para a redução do custo operacional e melhoria da segurança. Os conectores desenvolvidos pela E-TRUST complementam o processo, automatizando atividades vitais para a segurança e produtividade da empresa, tais como:

Monitoração automática de divergência de direitos, gerando incidentes de segurança ao identificar contas órfãs ou direitos não aprovados;
Fluxo de quarentena com bloqueio programado;
Importação de direitos e controle de segregação de funções;
Sincronização de senhas.

O HORACIUS dispõe de conectores nativos e integrações para automatizar o provisionamento nos principais fabricantes e tecnologias, entre eles:

– Microsoft AD

– Microsoft NTFS

– Oracle

– HP OpenView

– REST Web Services

– Office365

– PeopleSoft

– NetIQ eDirectory

– Microsoft Exchange

– SAP

– JIRA

– SOAP Web Services

– Google Apps

– SSH

– Hyperion

Bitcoin: Riscos E Segurança Da Moeda Virtual

por Dino Schwingel | jul 25, 2017 | Acessos e SSO, Gestão de Identidade, Inovação

Bitcoin: Riscos E Segurança Da Moeda Virtual

Entender o funcionamento da moeda virtual bitcoin é o primeiro passo para a segurança virtual

Você sabia? Uma nova proposta de modelo econômico e financeiro está em crescimento no Brasil: o Bitcoin.

Esta nova moeda virtual tem como promessa revolucionar a transição em negociações de todo o mundo. Mas será mesmo que esse novo modelo de “dinheiro na internet” é seguro e vantajoso?

Primeiro: O que é bitcoin?

O bitcoin, diferente do que se pensa, não é uma nova forma de pagamento pela internet, mas sim um novo modelo de moeda virtual.

Foi criada em 2009 por Satoshi Nakamoto, que desenvolveu todo seu conceito com ajuda de diversos programadores.

Além disso, o Bitcoin não tem nada de uma moeda virtual convencional. Afinal, este modelo não possui nenhum tipo de instituição financeira como intermediária.

Todas as transações são feitas de pessoa para pessoa e suas regras são baseadas por usuários denominados como “responsáveis” pela regulação do dinheiro virtual.

Como funciona o Bitcoin?

De maneira geral, esta moeda virtual é composta por um conjunto de regras e processos computacionais em que é possível realizar compras.

Protegida de maneira criptografada, as transações de bitcoins são feitas por uma rede P2P. A sigla significa “peer-to-peer”, ou seja, par-a-par ou ponto-a-ponto – sem qualquer intermediário financeiro.

Para isso, é necessário ter uma carteira virtual, criada gratuitamente na web. Após o cadastro, é criado um endereço para a realização de qualquer transação.

Riscos vs Segurança da moeda virtual Bitcoin

Você deve pensar que, diante dessas informações, a utilização da moeda virtual bitcoin é prática e traz vantagens, certo?

Mas por trás de toda essa operação, existe um complexo sistema e detalhes técnicos para o uso da moeda.

Por isso, é importante atentar-se aos riscos e segurança da bitcoin.

Segurança com bitcoin

Entre as vantagens da utilização do bitcoin estão:

Confidencialidade nas transações;
Controle apenas pelo “dono da carteira”;
Menores taxas de transação comparadas com operadores de cartão e bancos,
Utilização sem intermediários e por criptografia.

Essas características fazem com que a utilização da moeda virtual dê maior sensação de segurança ao usuário, além dos benefícios de seu uso.

Por outro lado: o bitcoin tem sido a moeda virtual predileta dos cibercrimes!

Riscos com bitcoin

O bitcoin vem sendo bastante utilizado para crimes virtuais, principalmente quando o assunto é sequestro de dados.

Ou seja, a moeda virtual é usada como meio de “resgate” de dados de sistemas sequestrados.

Por meio de Ransomware – um malware que explicamos tudo aqui neste outro blog post -, os criminosos bloqueiam dados e informações vitais de sua empresa, com a condição da transação de bitcoins.

Isso porque, entre os riscos da moeda virtual, estão:

O fato de que o usuário não pode ser fisicamente identificado;
A transação por bitcoin não pode ser bloqueada, pois não existe intermediários;
O usuário não precisa ter uma identidade real para obter bitcoins;
Entre outras razões que colocam em risco a segurança de dados.

Cuidado: a segurança de dados e informações com especialistas é essencial para evitar crimes virtuais com o uso do bitcoin.

Como desenhar uma Política de Segurança da Informação

por Dino Schwingel | jul 25, 2017 | Acessos e SSO, Gestão de Identidade

Uma Política de Segurança da Informação é o melhor recurso para assegurar dados gerenciais de sua empresa

Você sabe a importância de uma Política de Segurança da Informação? E como implementar este importante recurso em sua organização?

Responda rápido: Qual o maior bem da sua empresa?

Como já deve ser de seu conhecimento, um dos bens mais significativos de sua empresa são suas informações gerenciais e dados.

São eles os principais meios ao desenvolvimento de sua organização, para tomada de decisões e estratégias.

Só que… Com o crescimento do ambiente digital e a constante troca de informações por esse local, os problemas com a segurança da informação estão cada vez mais recorrentes. E isso afeta negócios de diversos segmentos.

Seu patrimônio pode estar em perigo

A E-TRUST é especialista em segurança e gerenciamento de informações e dados. Por isso, sabemos bem que o seu patrimônio pode estar ameaçado, seja de maneira interna ou externa.

E, portanto, você pode e deve recorrer a uma Política de Segurança da Informação.

O que é uma Política de Segurança da Informação?

Uma Política de Segurança da Informação, também chamada de PSI, é um documento específico que tem como objetivo orientar e estabelecer diretrizes do ambiente corporativo para proteger informações vitais.

Além disso, estabelece também a prevenção de responsabilidades – deveres e direitos – de todos os usuários da empresa, principalmente no ambiente digital.

Ou seja, este documento é fundamental para pautar todas as normas de segurança para tudo o que é coletado e compartilhado de dados e informações em sua organização.

Para colocar este recurso em prática é preciso seguir algumas dicas e planejar muito!

Antes de tudo! O que sua Política de Segurança da Informação deve preservar?

É preciso deixar bastante claro, antes da elaboração de sua Política de Segurança da Informação, que esta deve:

Manter a integridade de sua empresa, permitindo a proteção de informações sem que essas sofram alterações prejudiciais, intencionais ou não!
Garantir a confidencialidade de dados, com acessos apenas para pessoas autorizadas. Para isso, a E-TRUST possui ferramentas de Gestão de Identidade e Acessos ideias para a segurança completa de sua empresa.
Assegurar a disponibilidade de níveis de acesso conforme áreas e setores necessários. A E-TRUST também possui ferramentas capazes de gerenciar a governança de sua empresa.

Como desenhar minha Política de Segurança da Informação?

Passo #1: O planejamento!

Verifique o perfil de sua empresa e faça um levantamento de tudo o que deve ser protegido, tanto de maneira interna quanto externa.

Como dica, pergunte a todos os setores de sua empresa o que cada um acha necessário garantir segurança e coloque tudo em uma planilha.

Passo #2: A elaboração!

Com todos os itens que devem ser protegidos, de maneira geral, chegou a hora de elaborar sua Política de Segurança da Informação.

Esta deve conter:

1. Aplicações da PSI: Estabelecer quando a Política deve ser válida e para quem é destinada. Deixe claro suas aplicações e exemplifique com situações reais do dia a dia da empresa.

2. Princípios e requisitos da PSI: Coloque também os fundamentos de sua Política, sendo elaborada baseada em essências da empresa. Além disso, estabeleça os principais requisitos.

3. Objetivos da PSI: Defina claramente quais os objetivos deste recurso para sua organização.

4. Responsabilidades específicas: É preciso estabelecer claramente quais as responsabilidades de colaboradores, terceiros, gestores e outros que possuem acessos diretos aos seus dados.

5. Soluções em IT: A E-TRUST é líder em segurança da informação no Brasil e na América Latina, oferecendo serviços de gestão de identidade e acessos.

Este é o principal recurso para assegurar os níveis de acesso em todos os computadores e sistemas de sua empresa.

Estabeleça este serviço em sua Política de Segurança da Informação, a fim de garantir que apenas pessoas autorizadas acessem dados conforme responsabilidades.

6. Monitoramento e auditoria automatizada: Defina em seu documento os sistemas de monitoramento e auditoria para garantir que tudo esteja sendo cumprido.

Para isso, a E-TRUST também oferece serviços de auditoria e o melhor, de maneira automatizada!

7. Boas práticas: Indique boas práticas de uso de e-mails, internet e equipamentos tecnológicos, bem como dispositivos móveis.

8. Backup e suporte técnico: Determine práticas de backup de arquivos e documentos, além de contar com serviços de suporte técnico para manutenção de equipamentos e sistemas de segurança.

Passo #3: A aprovação!

As normas e procedimentos que foram estabelecidos em sua Política de Segurança da Informação devem passar pela aprovação de gestores ou departamento de Recursos Humanos.

Passo #4: A aplicação e o treinamento!

Com tudo aprovado, chegou a hora de aplicar o que foi definido por toda a empresa.

Para isso, elabore treinamentos em grupos, faça dinâmicas e simulações para que sua equipe entenda a importância de seguir essa Política.

Dicas da E-TRUST para sua Política de Segurança da Informação

#1 – Feedback:

Após alguns meses de aplicação de sua nova Política de Segurança da Informação, recolha o feedback de seus colaboradores.

Anote dúvidas, sugestões e itens que deram ou não certo. A partir disso, busque sempre aprimorar sua segurança!

#2 – Gestão de Identidade e Acessos com a E-TRUST

Ter uma Gestão de Identidade e Acessos é essencial para a segurança de informações e dados de sua empresa.

Neste caso, é importantíssimo implementar este recurso com uma empresa especializada e pioneira como a E-TRUST.

Há mais de 16 anos no mercado de segurança, sabemos bem como garantir os ativos de informação de maneira prática, automatizada e econômica!

Por isso, ao criar sua Política de Segurança da Informação, fale conosco e insira nossas soluções para sua proteção.

O que é Cloud Computing?

por Dino Schwingel | jul 25, 2017 | Acessos e SSO, Gestão de Identidade

O que é cloud computing

Cloud Computing: a revolução em gerenciar e armazenar dados de sua organização

O Cloud Computing, também chamado de computação em nuvem, transformou a maneira como as empresas usam a tecnologia atualmente.

O conceito de Cloud Computing

Cloud Computing é o armazenamento e gerenciamento de dados e informações em nuvem. Trata-se de um serviço que não utiliza de uma infraestrutura própria para estas funções.

Oferecidos sob demanda, você pode acessar, executar e gerenciar qualquer tipo de documento pela internet, em qualquer lugar do mundo!

Foi no final da década de 90 que este conceito começou a surgir e ganhou forças. O investimento mundial com a computação em nuvem só cresce, assim como sua utilização.

Cada vez mais empresas fazem e farão uso deste recurso, que entrega agilidade e poder computacional.

Como funciona o Cloud Computing?

Hoje em dia, praticamente tudo o que você e sua empresa consomem na internet provém de serviços em nuvem.

Ou seja, seus dados e informações ficam preservados em nuvens, ou servidores de qualquer lugar do mundo, como aqui no Brasil ou até mesmo no Japão.

E seu acesso é feito exclusivamente pela internet, mesmo que armazenado a milhares de quilômetros de distância.

Entretanto, estar na nuvem significa muito mais! É transformar algo que ficaria restrito a um servidor ou espaço físico e, com um serviço em nuvem, permitir ações de diversas pessoas ao mesmo tempo, em tempo real e de maneira colaborativa.

Quais as vantagens do Cloud Computing para minha empresa?

Para as organizações, a redução de custos em infraestrutura é a principal vantagem para a migração para a nuvem. Mas, além deste excelente benefício, é possível listar:

Acesso: Todos os dados e informações podem ser acessados de qualquer lugar com a utilização da internet. Sua empresa estará sempre conectada,
Monitoramento: Com a possibilidade de armazenar e gerenciar arquivos de qualquer lugar, saber o que está acontecendo em diversas áreas de sua empresa também ficou mais fácil;
Backup: Este tipo de serviço também é ideal para o backup de documentos importantes e vitais para a organização,
Custos: Esqueça serviços com infraestrutura e manutenção, com a computação em nuvem você paga somente aquilo do “processamento” que utilizar, sem despesas com grandes equipamentos e locais de armazenamento.

Segurança na migração para Cloud Computing

A pergunta que não quer falar é: vale a pena migrar para a computação em nuvem? Esta resposta envolve uma série de outras questões, principalmente com a segurança de seus dados.

Neste caso, é preciso colocar na balança as vantagens e como se assegurar em plataformas como essa.

Como toda nova tecnologia, é preciso estar preparado para obter o máximo de segurança em migrações para a nuvem.

Afinal, o serviço disponibilizado neste formato costuma não se responsabilizar por invasões e outras questões de segurança.

Para entender melhor, acesse nosso outro post aqui sobre Gestão de Identidade e migração para o Cloud Computing!

Identity Management: 7 Benefícios Contra Invasões De Hackers

por Dino Schwingel | jul 25, 2017 | Acessos e SSO, Gestão de Identidade

Identity Management

O sistema de Identity Management da E-TRUST é a melhor solução na busca por segurança de dados de sua empresa

Atualmente, as práticas básicas de segurança já não são tão eficientes quanto um sistema de Identity Management.

Com a evolução da tecnologia, são cada vez maiores os riscos internos e externos de dados e informações de uma organização e sistema.

Como garantir:

O que deve ser acessado com níveis corretos?
Logins adequados?
Boas práticas de utilização dos sistemas?
Backups?
E proteção contra hackers?

Todos esses detalhes podem ser preservados por um Identity Management como a plataforma HORACIUS da E-TRUST.

Benefícios contra invasões de hackers

O HORACIUS é uma solução integrada para Identity Management, Governança, Provisionamento e Single Sign-On.

Com ela e nossa gestão de vulnerabilidade, é possível encontrar diversas vantagens contra a invasão de hackers. Confira:

1) Centralização (Single Sign-On)

O HORACIUS permite centralizar os direitos de acesso em um único local, fazendo com que empresa tenha controle sobre o ciclo de vida dos direitos nos sistemas.

2) Automatização

Nossos serviços realizam a análise de vulnerabilidades de maneira automatizada, abrangendo todos os sistemas críticos.

Bem como a automatização de acessos e governança, realizando a concessão, revisão e revogação de direitos.

Assim, temos total controle de acessos adequados e seus níveis, evitando o ataque de hackers.

3) Segregação de funções

Por meio da plataforma, todos os direitos de acesso são monitorados em tempo real, minimizando situações de risco para a empresa.

Por exemplo: um colaborador pode ter autorização para incluir um novo fornecedor, mas não deve ter acesso para autorizar pagamentos.

4) Testes de intrusão

Nossa verificação também inclui os testes de intrusão internos e externos para avaliar a capacidade de resiliência dos sistemas da organização.

5) Apoio e monitoramento

Após a verificação de falhas de acesso, discos, hardware, rede ou de sistemas, a E-TRUST oferece todo o apoio para o atendimento de incidentes e monitoramento 24 horas.

6) Agilidade

Com incidentes detectados em nossas plataformas, um ticket é gerado automaticamente.

O registro de todas as atividades executadas para resolução do incidente pode ser acompanhado em tempo real.

7) Redução de falhas com auditorias

O HORACIUS oferece auditorias que são feitas de maneira automatizada.

Com isso, reduzimos falhas operacionais e constatamos tudo com relatórios e registros pré-definidos.

Identity Management da E-TRUST a defesa contra hackers

Para o controle dos direitos de acesso a seus sistemas críticos e proteger dados vitais de ataques hacker, contar com a E-TRUST é essencial.

Isso porque, somos especialistas em Identity Management e gestão de vulnerabilidades, que protegem seus dados e informações com o melhor custo benefício do mercado.

Nossa plataforma HORACIUS foi pontuada por 4 anos consecutivos no Gartner e e ainda requer o mínimo esforço para sua instalação, assim como não exige altos custos de infraestrutura.