A Gestão de Identidades esteve no centro das atenções durante a edição 2024 do IAM Tech Day, evento promovido pela IBM no dia 12 de novembro, em sua sede paulista. O encontro que reuniu especialistas, líderes de mercado e parceiros da empresa para discutir as mais recentes tendências em Gestão de Identidades e Cibersegurança.
Na abertura, Rodrigo Antão, da IAM Tech Day, apresentou a comunidade de identidades, que já conta com mais de 8.000 membros, e o primeiro modelo de evento “pocket” realizado em parceria com a IBM.
“O mercado de identidade digital tem mostrado um crescimento acelerado, impulsionado pela crescente complexidade das ameaças cibernéticas e pela transformação digital das empresas”.
Segundo estudos de mercado, a indústria de Identity and Access Management (IAM) deve continuar a expandir a uma taxa anual de 12,5% até 2027, o que representa uma oportunidade significativa para empresas que estão atentas a essas mudanças. A necessidade de soluções eficazes de gerenciamento de identidades não só garante a segurança das informações, mas também abre portas para novos modelos de negócios e inovação no setor de segurança cibernética.
“A crescente importância do tema identidade digital é uma resposta direta ao aumento dos ataques internacionais que vêm comprometendo empresas de todos os portes e segmentos”, afirmou.
O executivo destacou a pesquisa “X-Force Threat Intelligence Index 2024”, cerca de 71% dos ciberataques em 2023 foram causados pela exploração de credenciais válidas, ressaltando que esse dado mostra a urgência de uma gestão eficiente de acessos, pois sem uma arquitetura de segurança robusta, as organizações ficam vulneráveis a ameaças significativas.
Revolução da Autenticação sem Senha
O evento começou com uma demonstração do conceito de Autenticação sem Senha, apresentado por Marcio Bassetto. Ele falou sobre a tendência que ganha força atualmente – a de eliminar a necessidade de senhas tradicionais, tornando o processo de autenticação mais seguro e menos propenso a falhas humanas, ao mesmo tempo em que melhora a experiência do usuário.
A solução pode ser aplicada de forma prática, especialmente em ambientes corporativos que buscam aumentar a segurança sem sacrificar a eficiência.
“Com o crescimento constante de ataques a credenciais, ele destacou que muitas empresas ainda falham na governança e controle adequados do uso dessas credenciais, além de carecerem de ferramentas para análise de comportamento de usuários”, disse o executivo.
Segundo dados da IBM, o phishing é uma das principais portas de entrada para malwares, uma vez que invasores conseguem acesso por meio de credenciais válidas e privilegiadas.
Em média, esses invasores permanecem dentro das redes empresariais por quase um ano antes de serem detectados. Isso evidencia a necessidade de uma gestão rigorosa de privilégios e a verificação de que o usuário é quem realmente afirma ser.
Expectativas do Usuário com Experiência Digital
A adoção de uma solução CIAM (Customer Identity and Access Management) não só protege o usuário e autentica suas credenciais, mas também oferece uma experiência fluida e preserva a privacidade dos dados.
Segundo o “Relatório de Identidade Digital e Fraude 2024” da Serasa Experian, 62% dos consumidores estão dispostos a pagar mais por marcas que ofereçam menor risco de fraude online. Esse dado reforça que empresas que implementam soluções CIAM eficazes tendem a reter mais clientes, pois oferecem maior segurança e confiabilidade.
“Os hackers não invadem, eles fazem login”. Essa fala de Tatiana Crocco da IBM, mostra que ao invés de buscar vulnerabilidades complexas, os cibercriminosos frequentemente se aproveitam de credenciais legítimas para obter acesso aos sistemas.
“Isso torna a gestão de identidades ainda mais crucial, pois garantir que apenas usuários autorizados possam acessar informações sensíveis é essencial para proteger a integridade dos dados”, continuou.
Portanto, ao investir em uma gestão eficiente de identidades e acessos, as organizações não apenas protegem seus ativos mais valiosos, mas também criam uma base sólida para aproveitar as oportunidades de negócios em um mercado cada vez mais conectado e digitalizado.
SCIM e IA: integração sem atritos
O SCIM (System for Cross-Domain Identity Management) e a Inteligência Artificial (IA) são duas tecnologias que, quando integradas à arquitetura de Identity Fabric, desempenham um papel fundamental na melhoria da gestão de identidades e acessos em ambientes corporativos modernos.
Juntas, essas tecnologias não apenas aumentam a eficiência operacional, mas também melhoram a segurança, a conformidade e a experiência do usuário, oferecendo uma abordagem mais robusta e inteligente para a gestão de identidades no ambiente corporativo. Essa foi a premissa da palestra de Welington Strutz.
“A integração dessas duas tecnologias dentro do Identity Fabric torna a plataforma ainda mais poderosa. O SCIM assegura uma gestão eficaz das identidades em tempo real, enquanto a IA complementa esse processo com análises preditivas, ajudando as organizações a antecipar riscos e otimizar políticas de acesso com base no comportamento e contexto do usuário”, explicou o executivo.
Um dos principais desafios enfrentados é a dificuldade de integrar soluções de identidade em ambientes complexos e já existentes.
“Para enfrentar essa barreira, introduzimos o conceito de Identity Fabric. Essa abordagem envolve a orquestração e integração de todas as soluções de identidade da empresa, incluindo gestão do ciclo de vida de identidades, governança e postura de segurança. O objetivo é fornecer um gerenciamento centralizado e otimizado de identidades, permitindo uma operação mais simples e coesa”, ressaltou.
O conceito de Identity Data Fabric, que amplia a ideia de integração ao agregar dados de identidade de diferentes fontes e sistemas, facilita a análise e o controle de acessos, proporcionando uma visão unificada e segura. Com soluções low-code e no-code para Identity Data Fabric, como a plataforma da QRiar, as empresas podem habilitar e personalizar o gerenciamento de identidades com rapidez e sem necessidade de grande intervenção técnica.
Outro ponto crítico é a fricção causada ao requisitar acesso em uma nova interface, algo comum em ambientes corporativos com diversas aplicações. Interfaces complexas podem desmotivar o uso e dificultar o acesso à informação.
Proteção contra ataques e fraudes na Gestão de Identidades
Durante o evento, alguns cases de sucesso foram apresentados para mostrar como as empresas lidam na prática com os problemas de gestão de identidade.
Um dos destaques foi o case sobre Proteção contra Ataques Baseados em Identidade, conduzido por Darcio Takara e Cristiano Serafim. Eles mostraram como a observabilidade avançada e a análise comportamental podem ser aliadas poderosas na proteção contra ameaças cibernéticas, especialmente aquelas que exploram falhas de identidade para realizar ataques.
O Case Itaú, apresentado por Esdras Almeida Freitas e David Guimarães Chu, trouxe a experiência de implementação do IBM zMFA, detalhando as estratégias, benefícios e desafios enfrentados pela instituição financeira ao adotar múltiplos fatores de autenticação para garantir a segurança de seus clientes e sistemas internos.
Outro case relevante foi o do Bradesco, com a palestra de Leandro Ludwig e Alisson Campos. Nela, os executivos detalharam a implementação de biometria comportamental como parte de sua estratégia de antifraude. A biometria comportamental utiliza padrões de uso e comportamento do usuário para identificar atividades suspeitas e prevenir fraudes, uma abordagem inovadora no setor bancário.
Soluções IBM para a Gestão de Identidades
Durante o evento, os executivos da IBM tiveram muitas interações, participando de forma ativa para apresentar as soluções da empresa para diversas situações de Identificação Segura.
Marcus Itala demonstrou o poder da orquestração de identidades utilizando a plataforma IBM Verify SaaS. Ele mostrou como essa ferramenta pode simplificar e potencializar os processos de segurança, criando fluxos automatizados que permitem uma gestão mais eficiente de identidades em larga escala, fundamental para empresas que buscam agilidade e proteção ao mesmo tempo.
Rafael Nicola, da NicolaSec, falou sobre a importância da gestão de identidades na mitigação de riscos, destacando como a administração eficiente de identidades e acessos pode reduzir significativamente as ameaças e garantir conformidade regulatória.
O evento contou com um painel moderado por Oswaldo Joaquim Ferreira Junior, da IBM, sobre os desafios enfrentados pelas empresas no combate ao uso indevido de credenciais. Participaram Thiago Matos, da VLI, e Wellington Strutz, que compartilharam insights sobre como educar as equipes, mitigar riscos e combater a crescente ameaça de credenciais comprometidas.
