O que é Autenticação Adaptativa?

A autenticação adaptativa é um novo desenvolvimento no campo da segurança de acessos que altera (aumenta ou diminui) o nível de verificação de segurança dependendo do perfil de risco da tentativa de login. Além disso, não é como a Autenticação Multifator (MFA) comum que exige o mesmo conjunto de credenciais todas as vezes.

A autenticação adaptativa é um novo desenvolvimento no campo da segurança de acessos que altera (aumenta ou diminui) o nível de verificação de segurança dependendo do perfil de risco da tentativa de login. Além disso, não é como a Autenticação Multifator (MFA) comum que exige o mesmo conjunto de credenciais todas as vezes.

A essência deste sistema é o mecanismo de avaliação de risco persistente. Quando um usuário tenta acessar um recurso, o sistema considera vários “sinais” ou indicadores. Se as indicações corresponderem ao comportamento normal, o usuário pode receber acesso “sem senha”. Se o sistema identificar uma atividade atípica, por exemplo, um login de um país diferente, a Autenticação Step-Up poderá ser solicitada.

Elementos importantes da verificação dinâmica de identidade:

•   Pontuação de Risco.: Atribui a cada solicitação de acesso um valor numérico (determinado pelas políticas de segurança em vigor).
•   Desafios de Nível Elevado: Aciona biometria ou tokens de hardware apenas quando há um aumento nos níveis de risco.
•   Monitoramento Contínuo: Envolve a observação da sessão, incluindo atividades após o login, o que pode detectar tentativas de sequestro de sessão.
•   Motor de Políticas: Permite que os administradores definam normas personalizadas com base na sensibilidade da aplicação.

1.   Dados de Localização: A conexão de rede é de um escritório corporativo, um endereço IP residencial ou de um local que indica uma viagem incomum?
2.   Saúde do Dispositivo: O dispositivo é gerenciado pela empresa, possui software antivírus atualizado ou é um telefone “jailbroken”?
3.   Biometria Comportamental: A velocidade de digitação, movimento do mouse ou padrão de navegação corresponde aos dados históricos do usuário?
4.   Sensibilidade de Recursos: Considere se o usuário está acessando informações publicamente disponíveis, como um cardápio de almoço, ou dados confidenciais, como um banco de dados financeiro contendo números de seguro social.

A segurança adaptativa pode ser adequada para ambientes onde flexibilidades humanas e técnicas são comuns.

•   Trabalho Remoto: O acesso à VPN de cafeterias será verificado minuciosamente, enquanto aqueles que trabalham no escritório serão submetidos a menos escrutínio.
•   Operações de Alto Risco: Usando verificação biométrica, apenas os usuários que tentam enviar grandes quantias de dinheiro ou alterar as configurações de administrador são solicitados.
•   Aplicativos na Nuvem: Proteger SaaS externos que tradicionalmente não estão sob o firewall corporativo.

A implementação de um modelo adaptativo não pode acontecer da noite para o dia se você quiser ter certeza de que as políticas de segurança não impedirão acidentalmente que usuários produtivos acessem o sistema.

•   Classifique seus dados e programas (de acordo com a sensibilidade deles).
•   Deixe os usuários em “modo de descoberta”, onde você pode monitorar o comportamento deles por algum tempo.
•   Configurar políticas de risco: “se-então” lidera o caminho (se o IP for novo, então exigir um YubiKey).
•   Notificar os usuários sobre uma redução nos prompts, mas também gerenciar as expectativas de que os prompts ainda aparecerão durante viagens ou durante a configuração inicial do dispositivo.

A opção de atualizar sua pilha de identidade depende do seu atual exposição ao risco e se seus usuários estão reclamando que a segurança atual é muito restritiva.

As principais razões para decidir:

•   Tipo de Usuários: Equipes grandes e distribuídas podem observar uma correlação entre atrito reduzido e suas experiências.
•   Importância/Valor dos Dados: Alvos cruciais para atacantes (como Finanças ou Saúde) exigem uma combinação de autenticação adaptativa e mais pontos de gatilho.
•   Fundos: Certifique-se de que uma solução moderna Gerenciamento de Identidade e Acesso (IAM) solução possa ser custeada.