Construir uma defesa resiliente contra ataques cibernéticos começa com a compreensão de que a identidade do dispositivo é um componente crítico das arquiteturas de segurança modernas. Mas reconhecer o dispositivo é apenas o primeiro passo. Quando as organizações tratam os dispositivos como identidades de primeira classe, elas liberam o verdadeiro potencial desses endpoints: a detecção e resposta contínuas a ameaças à identidade.
Os ataques atuais não respeitam as fronteiras de segurança tradicionais. Os agentes maliciosos sequestram credenciais já cadastradas, movem-se lateralmente entre as sessões e exploram as brechas entre os eventos de login. Para responder a essas ameaças, as organizações precisam de um modelo de segurança que não pare no momento do acesso.
A identidade do dispositivo serve como um ponto crítico de sinalização e ponto de aplicação na construção de uma defesa resiliente que se adapta continuamente ao risco, detectando ameaças antes, durante e depois da autenticação.
Antes da autenticação: a base pré-ataque
Antes mesmo de um usuário tentar fazer login em um aplicativo, os invasores podem já ter comprometido ou configurado incorretamente seu dispositivo. A ausência de uma atualização de segurança, a criptografia desativada ou um aplicativo não aprovado podem indicar que um dispositivo foi comprometido silenciosamente ou simplesmente não atende aos padrões de segurança da organização.
A proteção abrangente contra ameaças à identidade começa antes da autenticação, por meio da avaliação contínua da postura do dispositivo. Em vez de tratar a saúde do dispositivo como um instantâneo estático tirado no momento da inscrição, essa abordagem realiza uma avaliação contínua e adaptativa. Se o nível de risco de um dispositivo mudar (por exemplo, se a criptografia for desativada ou a proteção de endpoint for removida), o sistema o sinaliza imediatamente como um vetor de ameaça potencial.
Como garantir a conformidade da postura do dispositivo
A aplicação da conformidade de postura do dispositivo ajuda a garantir que apenas os dispositivos que atendem aos requisitos básicos de segurança da sua organização possam tentar a autenticação. Isso funciona como o primeiro filtro, bloqueando automaticamente o acesso a recursos de dispositivos que não estejam em conformidade.
Para implementar isso, as organizações devem considerar:
- Implementação de políticas de garantia de dispositivos: defina os requisitos básicos de segurança que os dispositivos devem atender antes que a autenticação seja permitida em endpoints gerenciados, corporativos ou de dispositivos pessoais (BYOD).
- Compartilhamento de sinais de gerenciamento de dispositivos móveis (MDM) ou detecção e resposta de endpoints (EDR): Compartilhe sinais com seu provedor de identidade para ajudar a garantir que os dispositivos estejam devidamente registrados e gerenciados antes que os usuários desses dispositivos possam se autenticar.
- Simplificação da implantação de dispositivos: configure e aplique automaticamente políticas de acesso a dispositivos e outras políticas de segurança de identidade, além de inscrevê-los em autenticadores resistentes a phishing, como Okta FastPass, na primeira conexão à rede.
No momento em que um usuário tenta fazer login, já se reduziu a superfície de ataque, verificando-se que apenas dispositivos compatíveis podem prosseguir.
Durante a autenticação: controles de acesso resistentes a phishing e protegidos por hardware.
O momento da autenticação é quando os atacantes agem com maior intensidade. Campanhas de phishing enganam usuários para que forneçam suas credenciais. Os ataques de apropriação de contas tentam contornar a autenticação multifator (MFA). Os ataques de repetição de sessão roubam cookies ou tokens para se passar por usuários legítimos.
Uma autenticação forte, sem senha e resistente a phishing é essencial para verificar se a origem da solicitação de autenticação corresponde ao site que o usuário está tentando acessar. Caso haja alguma incompatibilidade, a tentativa de login falha, impedindo que ataques de phishing prossigam.
A identidade do dispositivo eleva a segurança a um novo patamar, confirmando que o acesso confiável está vinculado ao próprio dispositivo. Ao vincular o acesso do aplicativo a um dispositivo confiável por meio de sessões protegidas por hardware, essas sessões de dispositivo criptograficamente seguras não são apenas resistentes a phishing por natureza, mas também ajudam a evitar a reprodução da sessão.
Como proteger o acesso com a identidade do dispositivo
A chave está em aproveitar o Trusted Platform Module (TPM) ou o Secure Enclave de um dispositivo para fornecer acesso criptograficamente seguro a recursos protegidos, tornando-o altamente resistente ao roubo de credenciais e a ataques de repetição. Mesmo que um agente malicioso roube cookies ou tokens de sessão, esses artefatos são inúteis se forem utilizados em um dispositivo diferente.
Para implementar isso, as organizações devem considerar:
- Habilitando SSO vinculado ao dispositivo por meio do Okta Device Access: suporte a sessões SSO protegidas por hardware; isso implementa a atestação do dispositivo que verifica criptograficamente se o dispositivo em uso é realmente o que alega ser antes de permitir o acesso a aplicativos protegidos.
- Exigir MFA no login do dispositivo: Desafie os usuários finais com um segundo fator de autenticação para proteger ainda mais o ponto de contato de login do dispositivo.
- Implementando o Okta FastPass: Equipe os usuários finais com um autenticador sem senha, resistente a phishing e vinculado ao dispositivo.
- Aproveitando as políticas de garantia de dispositivo: avalie a postura do dispositivo em tempo real para cada decisão de acesso ao aplicativo.
Essa abordagem em camadas utiliza a identidade do dispositivo como ponto de referência para verificação de identidade e aplicação de medidas de segurança.
Assista: como proteger a identidade dos seus dispositivos com o Okta Device Access
Descubra como a Okta traz autenticação segura e resistente a phishing diretamente para logins em desktops com MFA sem senha e sessões protegidas por hardware, oferecendo uma experiência de login perfeita para sua equipe.
Após a autenticação: avaliação contínua de riscos e resposta automatizada.
A autenticação é apenas o começo. Uma vez que um usuário tenha uma sessão válida, ele poderá acessar vários aplicativos e recursos ao longo de horas ou dias. Os modelos de segurança tradicionais tratam a sessão como um limite de confiança, onde, uma vez autenticado, o usuário é considerado confiável até o momento do logout.
É essencial monitorar continuamente os sinais entre usuários, dispositivos e sessões em busca de comportamentos de login incomuns, posturas de risco dos dispositivos ou sinais de uso indevido de credenciais. À medida que esses sinais de risco mudam, as políticas de acesso devem ser reavaliadas para acionar respostas precisas enquanto a sessão ainda estiver ativa. Essas respostas podem variar desde a autenticação adicional até ações mais decisivas, como encerrar sessões em todos os aplicativos conectados ou desconectar usuários de dispositivos.
Como realizar o monitoramento contínuo e responder aos riscos
Para implementar isso, as organizações devem considerar:
- Habilitando a avaliação contínua de riscos: Utilize modelos avançados de aprendizado de máquina que identificam anomalias em todas as sessões do usuário, aproveitando os sinais do dispositivo como parte da sua lógica de detecção.
- Configuração da avaliação dinâmica de políticas: reavalie automaticamente as políticas de acesso com base em sinais de risco variáveis.
- Implementando respostas precisas a riscos: Utilize autenticação multifator (MFA) em etapas para atividades moderadamente suspeitas, encerramento de sessão para cenários de alto risco e desconexão do dispositivo em caso de suspeita de comprometimento do dispositivo.
Ao tratar as sessões como limites de confiança continuamente avaliados, em vez de estáticos, é possível conter as ameaças antes que causem danos.
Exemplo prático: Como a Jamf reforçou a segurança por meio da identidade do dispositivo.
Como líder em gerenciamento de dispositivos Apple, Jamf enfrentou o desafio de garantir a segurança em um ambiente complexo devido a experiências de login fragmentadas e fluxos de trabalho ineficientes. Ao implementar a identidade do dispositivo como um sinal de segurança fundamental, a Jamf foi além das verificações estáticas de dispositivos, passando a adotar uma avaliação de risco contínua e adaptativa.
Ao incorporar sinais de postura do dispositivo em sua estratégia de segurança de identidade, a Jamf poderia aplicar políticas que tratam os dispositivos como identidades confiáveis durante toda a sessão do usuário, e não apenas no momento do login. Essa abordagem contínua permitiu à Jamf detectar e responder a ameaças em tempo real, reduzindo sua superfície de ataque e, ao mesmo tempo, mantendo uma experiência de usuário perfeita para seus funcionários.
A Jamf também está ampliando sua estrutura de segurança de identidade para a camada de hardware utilizando o Okta Device Access para o gerenciamento de acesso aos endpoints. Ao estabelecer confiança no nível do hardware, a Jamf utiliza o Okta Device Access para sincronizar credenciais na nuvem com senhas locais do Mac. A Jamf também busca oferecer uma experiência de login unificada que permita aos funcionários acessar seus Macs durante o dia e utilizar todos os seus aplicativos.
Uma defesa unificada com a identidade do dispositivo
O caminho para a detecção e resposta a ameaças à identidade não se resume a substituir suas ferramentas existentes. Trata-se de construir uma estrutura unificada de segurança de identidade onde a identidade do dispositivo, a identidade do usuário e os sinais contextuais convergem para criar insights e respostas que seriam impossíveis de alcançar isoladamente. Ao integrar a identidade do dispositivo como um elemento fundamental da sua estratégia de segurança, você pode transformar sinais fragmentados em uma defesa contínua e adaptativa, o que é crucial, visto que o acesso seguro a dispositivos está se tornando rapidamente um requisito de conformidade que as organizações não podem mais ignorar.
Comece a criar sua defesa hoje mesmo
Consulte estes recursos para começar a operacionalizar a identidade do dispositivo em seu ambiente:
- Defina sua estratégia: Baixe o Guia para Garantir Identidades de Dispositivos em Escala para obter uma lista completa sobre como integrar identidades humanas e não humanas ao seu programa de segurança mais amplo.
- Explore as funcionalidades: consulte as fichas técnicas do Okta Device Access, Okta Adaptive MFA e Identity Threat Protection para ver como o senhor pode aplicar políticas dinamicamente e responder a anomalias em tempo real.
Qualquer menção a produtos, recursos, funcionalidades ou certificações futuras neste blog tem caráter meramente informativo. Esses itens não representam compromissos de entrega e não devem ser considerados para fins de decisão de compra.
