Casos de uso e respostas operacionais
As palavras-passe tradicionais são o elo mais fraco e dispendioso da infraestrutura informática atual. Obrigar os seus colaboradores a memorizar códigos complexos que mudam todos os meses apenas incentiva o uso de notas autocolantes ou combinações previsíveis, facilitando o roubo de identidades através de phishing. Os utilizadores devem poder iniciar sessão instantaneamente utilizando a biometria dos seus computadores (Touch ID ou Windows Hello) ou chaves de segurança físicas, eliminando para sempre os pedidos de suporte por palavras-passe esquecidas.
Desafio
A nossa abordagem consiste em revolucionar o acesso da sua organização: substituímos textos vulneráveis por uma verificação de identidade criptográfica baseada no dispositivo físico e na biometria do colaborador, garantindo uma segurança impenetrável com fricção zero para o utilizador.
A transição para um ambiente sem palavras-passe exige a unificação do início de sessão no computador, o acesso às aplicações web e a consciencialização técnica da equipa. Na Sinfopac, estruturamos esta transformação digital através de três pilares de software de última geração totalmente geridos.
Estabelecemos o motor de autenticação moderna através do JumpCloud. Configuramos a sua frota de dispositivos para que os colaboradores desbloqueiem os seus computadores e acedam a todas as suas aplicações web (SSO) através da impressão digital, reconhecimento facial ou chaves de segurança físicas (Yubikeys). A palavra-passe é eliminada do processo de início de sessão, reduzindo o risco de phishing a zero.
A mudança tecnológica para o modelo sem palavras-passe exige que os colaboradores compreendam a sua importância para evitar a resistência à mudança. Através das dinâmicas de aprendizagem gamificadas da Guardey, formamos a sua equipa nos conceitos de identidade digital moderna, ensinando-lhes por que razão os fatores biométricos e as chaves criptográficas são infinitamente mais seguros do que as palavras-passe tradicionais escritas.
"Um dos principais desafios era gerenciar o acesso à rede em um ambiente de trabalho híbrido... nossa infraestrutura anterior exigia ajustes constantes para dar suporte a esse novo modelo"
Em vez de escrever uma cadeia de texto, o utilizador utiliza a capacidade biométrica do seu computador (como o Touch ID de um Mac ou o Windows Hello de um portátil) ou introduz uma chave de segurança física USB. Esta ação desbloqueia uma chave criptográfica única armazenada de forma segura no chip de hardware do dispositivo, que comunica com a JumpCloud para verificar a identidade instantaneamente e de forma segura.
A nossa configuração inclui sempre mecanismos de contingência seguros concebidos pelos nossos engenheiros. Se a biometria principal falhar, a JumpCloud permite a utilização de métodos alternativos de alta segurança previamente autorizados, como o envio de uma chave push criptográfica para a aplicação autenticadora do telemóvel do colaborador ou a utilização de uma chave de segurança física de reserva.
Não, de forma alguma. As tecnologias de biometria modernas (como o Windows Hello ou o Touch ID) nunca enviam dados biométricos para a internet nem os partilham com a JumpCloud ou a Sinfopac. A leitura da impressão digital ou do rosto é processada estritamente de forma local dentro do chip de segurança físico do computador (TPM ou Secure Enclave), que se limita a enviar uma confirmação digital cifrada de que o utilizador é o correto.
Por meio do painel de Single Sign-On (SSO) da JumpCloud, podemos unificar a grande maioria das aplicações modernas na nuvem sob o modelo Passwordless. Para aqueles sistemas ou servidores legados que obrigatoriamente exijam uma senha tradicional de texto, a JumpCloud pode gerenciar e preencher automaticamente essas chaves em segundo plano, ocultando-as do usuário final para manter o ambiente protegido.
En lugar de escribir una cadena de texto, el usuario utiliza la capacidad biométrica de su ordenador (como el Touch ID de un Mac o el Windows Hello de una laptop) o introduce una llave física de seguridad USB. Esta acción desbloquea una clave criptográfica única almacenada de forma segura en el chip de hardware del dispositivo, la cual se comunica con JumpCloud para verificar la identidad al instante de forma segura.
Nuestra configuración incluye siempre mecanismos de contingencia seguros diseñados por nuestros ingenieros. Si la biometría principal falla, JumpCloud permite el uso de métodos alternativos de alta seguridad previamente autorizados, como el envío de una clave push criptográfica a la aplicación autenticadora del teléfono móvil del empleado o el uso de una llave de seguridad física de respaldo.
No, en absoluto. Las tecnologías de biometría modernas (como Windows Hello o Touch ID) nunca envían datos biométricos a internet ni los comparten con JumpCloud o Sinfopac. La lectura de la huella o el rostro se procesa de forma estrictamente local dentro del chip de seguridad físico del ordenador (TPM o Secure Enclave), el cual se limita a enviar una confirmación digital cifrada de que el usuario es correcto.
A través del panel de Inicio de Sesión Único (SSO) de JumpCloud, podemos unificar la gran mayoría de las aplicaciones modernas en la nube bajo el modelo Passwordless. Para aquellos sistemas o servidores heredados que obligatoriamente requieran una contraseña tradicional de texto, JumpCloud puede gestionar y rellenar de forma automática esas claves en segundo plano, ocultándolas del usuario final para mantener el entorno protegido.
Amplie seus conhecimentos com nossas análises técnicas mais recentes. Descubra guias, melhores práticas e estratégias de cibersegurança.
Qual é a melhor abordagem para mitigar o risco humano? Avaliação do treinamento contínuo em cibersegurança versus os módulos tradicionais da KnowBe4.
É possível melhorar a cultura de cibersegurança sem sobrecarregar a equipe de TI com tarefas manuais? Uma avaliação das mais recentes melhorias em gestão.
A sua equipe de TI perde horas a recolher evidências de formação para cumprir a regulamentação? Descubra como os relatórios avançados transformam a cultura em dados auditáveis.
Os dados dos seus colaboradores estão entre o milhão de registos roubados no ataque à Locky? Analisamos como este incidente aumenta drasticamente o risco de phishing direcionado.
Descubra como soluções líderes como Guardey, KnowBe4, Hoxhunt, Proofpoint e SoSafe podem fortalecer a sua primeira linha de defesa, capacitando os seus colaboradores para serem mais resilientes contra ciberameaças.
Como mitigar o risco do fator humano em TI através de dinâmicas de aprendizagem gamificada contínua em vez dos tradicionais cursos anuais?
A Priore reforçou a sua cibersegurança com a Guardey através de simulações de phishing, gamificação e microlearning, alcançando uma maior consciencialização entre os seus colaboradores.
A Guardey lança a sua aplicação móvel: microlearning de 5 minutos, gamificação e conformidade simplificada. A cibersegurança já não é um evento anual, é um hábito diário.
Como estruturar os requisitos técnicos da norma ISO 27001 sem duplicar os processos de controle internos da equipe de TI?
Como mitigar o risco do uso não autorizado de ferramentas de inteligência artificial e garantir a governança de dados no departamento de TI?
