Implementando Autenticação Multifator: Por Que é Essencial para a Segurança Moderna

Na era digital, cadeias de suprimentos longas e complexas tornaram-se a norma para muitas empresas. De grandes corporações a pequenas e médias empresas (PMEs), muitas empresas agora se envolvem em cadeias de suprimentos que frequentemente abrangem uma longa lista de colaboradores e fornecedores. Embora essa conectividade tenha sem dúvida beneficiado o comércio internacional, não é isenta de desvantagens.

Independentemente de seu tamanho ou setor, muitas cadeias de suprimentos estão repletas de ameaças de cibersegurança. De campanhas de phishing e roubo de identidade a ataques de personificação baseados em e-mail, as ameaças podem ter efeitos custosos, muitas vezes catastróficos, em empresas alvo. Embora a gestão de risco cibernético da cadeia de suprimentos sempre tenha sido uma preocupação chave entre especialistas em cibersegurança, sua importância só cresceu durante a pandemia de COVID-19. De acordo com uma pesquisa conduzida pela Deloitte, 40% dos entrevistados relatam ter sido alvo de um incidente cibernético nos últimos 12 meses. À medida que a pandemia continua indefinidamente, é provável que esses números só aumentem.

Efeitos Devastadores

Dado que altos volumes de dinheiro e informações sensíveis são transmitidos ao longo das cadeias de suprimentos, não é surpresa que violações na cadeia de suprimentos possam ter efeitos devastadores. A imprevisibilidade é uma característica chave dos ataques à cadeia de suprimentos, com empresas sem maneira de saber quando um ataque pode surgir e de quem pode vir.

Crucialmente, as ameaças de cibersegurança da cadeia de suprimentos não vêm apenas de cibercriminosos comuns: elas também podem vir de entidades maiores e estabelecidas, incluindo agências governamentais. Em um caso de alto perfil na segunda metade de 2019, o infame grupo de espionagem cibernética chinês APT10 agiu em nome do Ministério de Segurança do Estado da China para lançar um ciberataque malicioso visando dados comerciais sensíveis em outras partes da Ásia, Europa e Estados Unidos. Diante desse cenário, vigilância constante e medidas adequadas de cibersegurança são a melhor primeira linha de defesa.

Melhores Práticas em Gestão de Risco Cibernético

Embora a ameaça de ataques à cadeia de suprimentos seja compreensivelmente assustadora, há várias medidas que as empresas podem tomar para mitigar riscos e se proteger. Medidas de segurança na internet para empresas devem abranger toda a cadeia de suprimentos e devem ser regularmente avaliadas e refinadas para garantir eficácia contínua.

Em um nível básico, estas medidas devem incluir:

• Garantir que interfaces de administração remota usadas por provedores de serviços sejam protegidas por uma rede segura e as credenciais de login relevantes.
• Estabelecer padrões de qualidade mensuráveis que os fornecedores devem demonstrar conformidade. Estes podem incluir a obrigatoriedade de um nível mínimo de medidas de cibersegurança por parte dos próprios fornecedores.
• Segmentar e segregar redes de negócios para garantir que apenas as partes relevantes tenham acesso a informações sensíveis.
• Garantir que interfaces remotas e credenciais de segurança usadas por provedores de serviços sejam totalmente revogadas no final do contrato fornecedor-empresa.
• Verificar cuidadosamente todo hardware e software antes de admiti-lo na rede de negócios mais ampla. Uma vez adicionados à rede, ambos devem ser sujeitos a monitoramento contínuo para riscos de segurança potenciais.
• Garantir que todo software esteja atualizado o tempo todo.
• Implementar autenticação multifator (MFA) em dispositivos e plataformas sempre que possível.

Autenticação Multifator

Embora as medidas de cibersegurança acima possam todas desempenhar um papel vital na proteção do seu negócio contra ataques à cadeia de suprimentos, a MFA é de longe uma das melhores maneiras de proteger dispositivos ao longo da cadeia de suprimentos. Ao exigir que os usuários forneçam duas ou mais credenciais de login separadas antes de obter acesso a um arquivo ou sistema, a MFA pode ajudar a fornecer segurança mais forte. O uso de duas ou mais credenciais significa que, ao contrário de senhas regulares, as credenciais MFA não podem ser facilmente compartilhadas ou usadas em várias contas.

Muitas plataformas e dispositivos agora fornecem uma opção MFA nas configurações de segurança, e normalmente exigem credenciais compreendendo duas ou mais das seguintes:

• Algo que o usuário sabe, como uma senha, PIN, ou resposta a uma pergunta ou prompt.
• Algo que o usuário tem, como um smartcard, token físico, ou certificado de software.
• Algo que o usuário carrega, como uma impressão digital ou padrão de íris.

Em todos os casos, implementar MFA é um complemento de segurança barato que é tipicamente bastante simples e fácil de implementar. Como mínimo, tudo o que requer é informar os usuários que medidas adicionais de segurança estão em vigor e solicitá-los a se prepararem adequadamente.

Ataques à cadeia de suprimentos podem ser catastróficos para empresas de todos os tamanhos, variando de pequenas operações familiares a corporações multinacionais. Tomar medidas adequadas para proteger seu negócio deste tipo de ameaça de cibersegurança, como implementar MFA, pode proteger suas informações sensíveis e garantir que sua cadeia de suprimentos permaneça segura.

Para proteção aprimorada, considere combinar as medidas acima com software de cibersegurança como a versão 3.0 do ESET Secure Authentication (ESA). Esta solução MFA garante que empresas de todos os tamanhos possam proteger dispositivos em sua rede, atender a requisitos de conformidade relevantes e prevenir violações de dados.

Kelly Johnson é gerente de país na ESET Australia, uma fornecedora global de cibersegurança.