Gestão de identidades e acessos: IAM, PAM e deteção de ameaças internas

Segurança centrada na identidade com IAM (gestão de identidades e acessos), PAM (gestão de acessos privilegiados), autenticação biométrica e autenticação multifator (MFA). Detete ameaças internas através de análise comportamental e proteja tecnologias emergentes, incluindo SaaS, contentores, 5G, convergência OT/IT e criptografia resistente à computação quântica. A plataforma de 90 motores de Cypher Sentinel oferece controlo abrangente de identidades e acessos em todos os sistemas organizacionais.

Os atacantes reconhecem que comprometer identidades de utilizadores oferece caminhos de ataque mais fáceis do que visar a infraestrutura de segurança. Depois de obter credenciais válidas, movem-se sem serem detetados nas redes, utilizando acesso legítimo. Este modelo de ataque centrado na identidade torna a gestão de identidades e acessos essencial à defesa moderna.

Uma segurança IAM eficaz ultrapassa palavras-passe simples e firewalls, adotando controlos centrados na identidade: autenticação forte para verificar identidades, análise comportamental para detetar contas comprometidas, gestão de acessos privilegiados para proteger contas de alto risco e deteção de ameaças internas.

Segurança IAM: gestão de identidades e acessos

A segurança da gestão de identidades e acessos (IAM) abrange políticas, processos e ferramentas que gerem identidades digitais e controlam o acesso aos recursos organizacionais. Uma segurança IAM eficaz garante que apenas utilizadores autorizados acedem exclusivamente aos recursos necessários às suas funções específicas.

A segurança IAM inclui vários componentes essenciais:

• Governação de identidades — Gerir identidades nos sistemas organizacionais, integrar novos colaboradores, atribuir acessos e retirar os dos colaboradores que saem.
• Autenticação — Verificar a identidade através de palavras-passe, tokens, biometria ou autenticação multifator.
• Autorização — Determinar os recursos a que os utilizadores podem aceder e as ações que podem executar.
• Controlo de acesso — Aplicar decisões de autorização nos sistemas e aplicações.
• Menor privilégio — Conceder aos utilizadores as permissões mínimas necessárias ao trabalho, reduzindo o alcance dos danos se as credenciais forem comprometidas.
• Auditoria de acessos — Acompanhar quem acedeu a que recursos e quando, criando pistas de auditoria para conformidade e investigações.

Gestão de acessos privilegiados (PAM)

A gestão de acessos privilegiados (PAM) protege e monitoriza contas com privilégios elevados. Estas contas representam o maior risco de violação: administradores, contas de serviço, contas de acesso de emergência e contas de fornecedores. Uma conta administrativa comprometida permite aos atacantes mover-se livremente entre sistemas, comprometer dados e estabelecer persistência.

As soluções PAM oferecem vários controlos essenciais:

• Inventários de contas privilegiadas — Identificar todas as contas privilegiadas, incluindo as esquecidas ou não documentadas.
• Autenticação forte para acessos privilegiados — Autenticação multifator e tokens físicos protegem o acesso a contas privilegiadas.
• Gravação e monitorização de sessões — Gravar todas as sessões privilegiadas para permitir auditoria e detetar atividades suspeitas.
• Cofre de palavras-passe — Guardar com segurança as credenciais de contas privilegiadas, eliminando a necessidade de as pessoas conhecerem as palavras-passe.
• Acesso no momento necessário — Conceder acesso privilegiado temporário apenas quando necessário e revogá-lo automaticamente quando deixar de o ser.
• Monitorização comportamental — Detetar atividades privilegiadas suspeitas: acesso a recursos invulgares, transferências de grandes volumes de dados e alterações aos controlos de segurança.

Autenticação multifator e segurança biométrica

A autenticação multifator (MFA) exige vários fatores independentes para verificar a identidade. Os fatores comuns incluem:

• Algo que sabe — Palavras-passe, PIN, perguntas de segurança
• Algo que possui — Tokens físicos, cartões inteligentes, telemóveis
• Algo que é — Biometria: impressões digitais, reconhecimento facial, leitura da íris
• Onde está — Autenticação baseada na localização, segmento de rede

A MFA melhora drasticamente a segurança porque atacantes que comprometem palavras-passe não conseguem aceder às contas sem fatores adicionais. A autenticação biométrica utiliza características biológicas, como impressões digitais, traços faciais e padrões da íris, ou comportamentais, como voz, marcha e padrões de digitação, para verificar a identidade.

A biometria oferece segurança forte, por ser difícil de falsificar ou roubar, e conveniência, sem palavras-passe para memorizar. Contudo, tem limitações: ataques de falsificação podem enganar os leitores, existem preocupações de privacidade e não é possível alterar características biométricas comprometidas.

Uma autenticação eficaz combina fatores de categorias diferentes. Para contas críticas, as organizações utilizam MFA que combina algo que sabe (palavra-passe), algo que possui (token) e algo que é (biometria).

Deteção de ameaças internas e análise comportamental

As ameaças internas incluem tanto pessoas maliciosas que prejudicam deliberadamente a organização como colaboradores bem-intencionados que criam riscos de segurança por negligência. A deteção identifica comportamentos invulgares dos utilizadores que indiquem comprometimento ou intenção maliciosa.

A análise comportamental acompanha a atividade dos utilizadores e estabelece referências de comportamento normal. Os desvios dessas referências geram alertas:

• Padrões de acesso invulgares — Utilizadores que acedem a recursos fora das suas funções habituais, a horas invulgares ou a partir de locais invulgares.
• Indicadores de exfiltração de dados — Grandes transferências para contas pessoais, armazenamento na nuvem, unidades USB externas ou correio eletrónico.
• Tentativas de escalada de privilégios — Utilizadores que tentam aceder a recursos para além dos seus privilégios autorizados.
• Indicadores de comprometimento do sistema — Várias tentativas de início de sessão falhadas, tentativas de movimento lateral e execução de processos suspeitos.
• Indicadores de risco de saída — Utilizadores com acesso a sistemas críticos que planeiam sair, descarregam documentos sensíveis ou acedem a informações sobre concorrentes.

Proteger tecnologias emergentes: 5G, IoT, OT/IT, contentores e computação quântica

As tecnologias emergentes introduzem novos desafios de segurança a que a IAM tradicional deve responder:

Segurança de redes 5G — As redes 5G permitem conectividade massiva de dispositivos, mas introduzem novas superfícies de ataque. Cypher Sentinel monitoriza redes 5G, identificando dispositivos comprometidos e tráfego suspeito.

Convergência OT/IT — Os sistemas de tecnologia operacional (OT) que controlam processos industriais integram-se cada vez mais com redes IT. A segurança da convergência OT/IT exige controlo de acesso baseado na identidade para proteger ativos OT de ameaças das redes IT e impedir que um comprometimento OT afete os sistemas IT.

Segurança de contentores — As aplicações em contentores exigem controlo de acesso baseado na identidade ao nível dos contentores e do Kubernetes. A segurança de contentores inclui análise de imagens, monitorização comportamental durante a execução e segurança da cadeia de fornecimento.

Criptografia resistente à computação quântica — Os futuros computadores quânticos podem quebrar a encriptação atual. As organizações devem iniciar a transição para criptografia resistente à computação quântica, ou pós-quântica. Cypher Sentinel implementa algoritmos pós-quânticos FIPS 203/204/205 para proteger contra futuras ameaças quânticas.