{"id":6992,"date":"2023-06-28T09:00:47","date_gmt":"2023-06-28T12:00:47","guid":{"rendered":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/?p=6992"},"modified":"2023-06-14T10:03:05","modified_gmt":"2023-06-14T13:03:05","slug":"autenticacao-em-dois-fatores","status":"publish","type":"post","link":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/autenticacao-em-dois-fatores\/","title":{"rendered":"Como utilizar a autentica\u00e7\u00e3o em dois fatores em computadores empresariais"},"content":{"rendered":"

Gestores de TI do mundo inteiro viram o seu trabalho ser direcionado cada vez mais para a seguran\u00e7a da informa\u00e7\u00e3o<\/a> nos \u00faltimos anos. E, no centro desse tipo de estrat\u00e9gia, o grande ponto de aten\u00e7\u00e3o \u00e9 o controle de acesso a plataformas e dados corporativos.<\/p>\n

Dentro desse contexto, a autentica\u00e7\u00e3o em dois fatores \u00e9 um dos pilares de prote\u00e7\u00e3o de sistemas. Mas como implementar e utilizar essa funcionalidade com sucesso?<\/p>\n

Neste artigo, vamos responder a todas as d\u00favidas mais comuns sobre o assunto, desde o conceito de autentica\u00e7\u00e3o em dois fatores at\u00e9 a utiliza\u00e7\u00e3o pr\u00e1tica na rotina de neg\u00f3cios. Confira!<\/p>\n

Como funciona a autentica\u00e7\u00e3o em dois fatores?<\/h2>\n

A autentica\u00e7\u00e3o em dois fatores, tamb\u00e9m conhecida pela sigla 2FA, \u00e9 um termo amplo que se referencia a qualquer tipo de verifica\u00e7\u00e3o de acesso que utilize mais de um elemento credencial para garantir a legitimidade do usu\u00e1rio. Pode, inclusive, ser aprofundado para uma autentica\u00e7\u00e3o de m\u00faltiplos fatores, quando s\u00e3o usadas 3 ou mais etapas nesse processo.<\/p>\n

O primeiro fator geralmente \u00e9 o uso de credenciais b\u00e1sicas de acesso, quando o usu\u00e1rio coloca seu login e senha. Ao validar essa primeira etapa, o sistema solicita uma credencial extra de autentica\u00e7\u00e3o que envolva outro sistema, conta ou dispositivo associado \u00e0quele usu\u00e1rio.<\/p>\n

O objetivo \u00e9 que o usu\u00e1rio confirme sua identidade, mesmo que tenha posse de credenciais leg\u00edtimas. O m\u00e9todo mais comum \u00e9 a gera\u00e7\u00e3o de um c\u00f3digo aleat\u00f3rio e \u00fanico, que deve ser inserido pela pessoa para completar o processo de valida\u00e7\u00e3o.<\/p>\n

Como o usu\u00e1rio receber\u00e1 esse c\u00f3digo varia de sistema para sistema. Um modelo comum \u00e9 o envio de SMS ou valida\u00e7\u00e3o autom\u00e1tica em um aplicativo associado a um celular, fazendo com que apenas a pessoa de posse da senha e do aparelho possam visualizar e manipular dados sens\u00edveis.<\/p>\n

Essa autentica\u00e7\u00e3o extra tamb\u00e9m pode ser feita de outras maneiras: link enviado para conta de e-mail, aplicativo da empresa ou plataforma, resposta a perguntas espec\u00edficas, etc.<\/p>\n

Qual sua finalidade e por que ela \u00e9 importante?<\/h2>\n

No come\u00e7o da digitaliza\u00e7\u00e3o de sistemas corporativos, o padr\u00e3o do mercado, tanto para uso pessoal quanto profissional, era a utiliza\u00e7\u00e3o de apenas um fator de autentica\u00e7\u00e3o: a senha.<\/p>\n

Mas o aumento da import\u00e2ncia e valor de dados para as empresas pressionou-as a buscar formas ainda mais seguras de valida\u00e7\u00e3o de acesso a sistemas restritos.<\/p>\n

Inicialmente, a proposta foi a sugest\u00e3o ou at\u00e9 obriga\u00e7\u00e3o de uso de senhas mais fortes, que n\u00e3o pudessem ser adivinhadas de maneira f\u00e1cil ou quebradas \u00e0 for\u00e7a.<\/p>\n

Por\u00e9m, com a evolu\u00e7\u00e3o da internet e redes sociais, a simples for\u00e7a se tornou irrelevante para a seguran\u00e7a de dados<\/a>. As t\u00e9cnicas de engenharia social cada vez mais avan\u00e7adas fizeram com que os pr\u00f3prios usu\u00e1rios, sem perceberem, entregassem seu login e senha a criminosos. A complexidade das senhas n\u00e3o importa, se esses dados s\u00e3o roubados e podem ser utilizados normalmente por pessoas mal intencionadas.<\/p>\n

A autentica\u00e7\u00e3o em dois fatores foi a resposta para esse problema. Quando se cria uma nova barreira, al\u00e9m da senha, a engenharia social se torna muito menos eficiente, j\u00e1 que n\u00e3o basta uma credencial para o acesso. Isso \u00e9 algo fundamental para empresas na era digital.<\/p>\n

Como a autentica\u00e7\u00e3o de dois fatores contribui para a ciberseguran\u00e7a da sua empresa?<\/h2>\n

No t\u00f3pico anterior, j\u00e1 falamos bastante sobre a mudan\u00e7a no foco de TI nos \u00faltimos anos e a import\u00e2ncia da 2FA nesse cen\u00e1rio. Mas podemos refor\u00e7ar ainda mais sua relev\u00e2ncia para a ciberseguran\u00e7a<\/a> de empresas.<\/p>\n

A Lei Geral de Prote\u00e7\u00e3o de Dados<\/a> (LGPD) foi uma regulamenta\u00e7\u00e3o legal em resposta a uma demanda crescente por prote\u00e7\u00e3o de dados em neg\u00f3cios. Entre v\u00e1rios aspectos sens\u00edveis na rela\u00e7\u00e3o entre clientes e marcas na era digital, a maior delas \u00e9 o risco de comprometimento por acesso e utiliza\u00e7\u00e3o indevida dessas informa\u00e7\u00f5es.<\/p>\n

Dentro desse contexto, podemos afirmar que utilizar apenas um fator de autentica\u00e7\u00e3o em sistemas corporativos \u00e9 incompat\u00edvel com a gest\u00e3o moderna de empresas.<\/p>\n

Desde o acesso em computadores corporativos at\u00e9 a utiliza\u00e7\u00e3o direta de ferramentas e sistemas produtivos, a 2FA dificulta exponencialmente o abuso da infraestrutura por criminosos.<\/p>\n

Aliando a autentica\u00e7\u00e3o em dois fatores \u00e0 capacita\u00e7\u00e3o dos profissionais, uso de PCs e notebooks voltados para uso empresarial e ferramentas de monitoramento, um neg\u00f3cio reduz consideravelmente as brechas que podem servir de ponto de partida para comprometimento e vazamento de dados.<\/p>\n

Em que situa\u00e7\u00f5es \u00e9 poss\u00edvel colocar a autentica\u00e7\u00e3o em dois fatores?<\/h2>\n

Idealmente, a TI deve implementar a autentica\u00e7\u00e3o em dois fatores para todas as etapas de utiliza\u00e7\u00e3o de sistemas que envolvam dados sens\u00edveis de neg\u00f3cio e de terceiros.<\/p>\n

Existem oportunidades de prote\u00e7\u00e3o em situa\u00e7\u00f5es como:<\/p>\n