“Tem um aplicativo para isso” se tornou realidade, e não apenas uma frase de marketing cativante. De acordo com uma compilação de estatísticas sobre aplicativos móveis, uma pessoa comum tem hoje mais de 80 aplicativos instalados no celular. Essa mesma pessoa interage, em média, com nove desses aplicativos todos os dias e com trinta ao longo de um mês.
Graças a um apetite insaciável por dados e por informações sobre os hábitos dos consumidores, a maioria desses aplicativos provavelmente exige uma conta. Seja vinculada a uma conta de rede social ou independente, a maioria dos aplicativos incentiva o cadastro para dar acesso aos recursos mais úteis ou interessantes — como compartilhar em qual fase do Candy Crush você está empacado hoje.
Sem dúvida, esses aplicativos incluem redes sociais. Segundo ainda mais dados (provavelmente extraídos dos próprios aplicativos), em 2018 tínhamos, em média, 8,5 contas em redes sociais. Isso é quase o dobro da média de 4,8 registrada em 2014.
Agora é que a coisa fica interessante. Em 2018, o número médio de contas de e-mail por usuário da internet era de 1,8 ou 2,5, dependendo de você citar os dados da Radicati ou da DMA, respectivamente. Em ambos os casos, o número de endereços de e-mail por usuário é significativamente menor do que o número de contas em redes sociais e aplicativos usados diariamente ou mensalmente.
O que faz sentido. Normalmente, não mantemos uma relação de um para um entre contas de redes sociais e endereços de e-mail. Ficamos tão apegados aos nossos endereços de e-mail quanto aos nossos telefones: a pesquisa da DMA constatou que 51% das pessoas mantêm o mesmo endereço de e-mail há mais de 10 anos. Não me surpreende nem um pouco. Tenho o mesmo endereço de e-mail pessoal há mais de 20 anos e o corporativo há quase 13.
Você pode imaginar que esses dois endereços de e-mail estão associados a um número de aplicativos e contas de redes sociais muito acima da média.
Também não surpreende o número de vezes que meu endereço de e-mail pessoal apareceu em uma lista de endereços comprometidos por algum vazamento de dados. Foram muitas. Considerando as estatísticas, suspeito que a maioria das pessoas possa dizer o mesmo. E, se projetarmos por mais quatro anos o crescimento quase linear das contas em redes sociais, é provável que esse número aumente junto com a quantidade de alvos disponíveis.
Agora, pense nisso e depois considere estas conclusões da fornecedora de soluções de gerenciamento de senhas, LastPass:
- 43% dos 30 principais domínios usados pelos funcionários também são aplicativos populares entre os consumidores (como o Dropbox, por exemplo)
- 50% das pessoas não criam senhas diferentes para contas pessoais e profissionais
Se isso é preocupante, espere — tem mais. A mesma pesquisa constatou que cada funcionário compartilhava, em média, 6 senhas. Isso mesmo: seis senhas compartilhadas com colegas de trabalho.
Respire fundo, profissional de segurança.
Apesar dos treinamentos e da constante enxurrada de lembretes de que a segurança é responsabilidade de todos, não só a barreira entre o ambiente corporativo e o pessoal é violada regularmente, como também as práticas mais básicas de segurança são completamente ignoradas quando se trata de aplicativos e senhas. O Relatório de Investigações de Violações de Dados da Verizon constatou que mais de 70% dos funcionários reutilizam senhas no trabalho.
É por isso que é importante que as organizações reconheçam a necessidade de proteger melhor seus próprios ativos corporativos e adotem medidas para isso. Ativos corporativos que geralmente são acessados por meio de um dos 2,5 endereços de e-mail. O uso da autenticação multifator (MFA) e a implementação de requisitos de complexidade de senha estão entre as melhores defesas contra invasores que tentam acessar facilmente, por força bruta, fontes valiosas de dados. Essa também é uma das melhores formas de impedir o compartilhamento de senhas, pois a MFA vai além e exige uma etapa adicional — que a maioria dos colegas de trabalho não consegue concluir.
A cada conta exposta e a cada aplicativo incorporado ao ambiente corporativo, o risco aumenta. Há o risco de funcionários compartilharem senhas, o risco associado a endereços de e-mail fixos com várias senhas e o risco representado por invasores que conhecem todas essas estatísticas e as melhores formas de explorá-las.
A MFA não é uma solução para todos os problemas, mas é um bom ponto de partida para lidar com um risco que só tende a crescer à medida que aumenta o número de aplicativos em nossos celulares e usados tanto no âmbito pessoal quanto no corporativo.
| Se você já usa o BIG-IP APM, confira estas opções para adicionar MFA ao seu processo de autenticação: |
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...