Cisco Lança Solução Inovadora de Gestão de Identidade e Acesso sem Senhas
A Cisco apresentou sua mais nova solução, o Duo Identity and Access Management (IAM), com o objetivo de intensificar a proteção contra ataques cibernéticos avançados. Esta solução busca combater a crescente ameaça de ataques baseados em identidade, especialmente em um cenário cada vez mais dominado pela inteligência artificial.
De acordo com a Cisco Talos, 60% dos incidentes de segurança cibernética em 2024 foram associados a identidades comprometidas, o que ressalta o roubo de identidade como um dos principais vetores de ataque atualmente. Jeetu Patel, presidente e diretor de produtos da Cisco, destacou: “Os atacantes não precisam mais hackear; eles apenas precisam fazer login”.
Abordagem Inovadora para Gestão de Identidades
O Duo IAM é apoiado em uma arquitetura aberta, escalável e segura. Entre suas inovações, destaca-se um Diretório de Usuários que simplifica a gestão de identidades e permissões, incluindo recursos como:
- Login Único (SSO), permitindo acesso a diversas aplicações a partir de um único ponto.
- Integração com provedores de identidade externos através de um motor de roteamento de identidades.
- Sinergia com o Cisco Identity Intelligence, que oferece visibilidade e análises de comportamento, além de uma resposta automatizada a ameaças.
O sistema ainda conta com um assistente de IA, que auxilia na implementação e manutenção do Duo IAM desde o início.
Proteção Contra Phishing e Uso Sem Senhas
Em face do aumento de ataques de phishing automatizados, a Cisco implementou recursos que fortalecem a segurança sem a necessidade de chaves físicas. Entre estes recursos estão:
- Autenticação sem senhas.
- Verificação por proximidade via Bluetooth para assegurar a proximidade do dispositivo móvel ao computador de acesso.
- Proteção contra roubo de sessão, eliminando a dependência de cookies.
Essas inovações visam reduzir a superfície de ataque enquanto asseguram uma experiência positiva ao usuário.
Integração de Inteligência para Combater Ameaças
Uma das grandes barreiras na gestão de identidades é a dispersão de dados. O Duo IAM conecta informações de acesso, comportamento e dispositivos na plataforma Cisco Security Cloud, possibilitando ações em tempo real como:
- Isolamento de identidades suspeitas.
- Finalização de sessões comprometidas.
- Isolamento de dispositivos na rede.
Com essa abordagem proativa, a Cisco se posiciona à frente das novas ameaças de identidade, sem criar fricções desnecessárias para os usuários.
Reações do Setor
Todd Perrault, da integradora de segurança Optiv, elogiou a proposta: “O Duo sempre foi um marco em MFA, e agora, com o IAM, dá um salto qualitativo que ajudará nossos clientes a enfrentar ataques baseados em identidade”. Já Todd Thiemann, analista do Enterprise Strategy Group, considera a expansão do Duo para a gestão de identidades como "oportuno e necessário, com resistência ao phishing sendo um avanço significativo em segurança e usabilidade".
Considerações Finais
Em um mundo onde identidades se tornaram o novo perímetro de segurança, o Cisco Duo IAM redefine a proteção desde suas bases, integrando autenticações avançadas e gestão de acessos, tudo sob uma arquitetura aberta que facilita a adaptação a ambientes já existentes.
