Os desafios e benefícios do gerenciamento de identidades e acessos

Visão geral

A necessidade de uma estratégia robusta de gerenciamento de identidades e acessos (IAM) tornou-se parte essencial da TI empresarial. Soluções robustas de IAM podem ajudar as empresas a aumentar a produtividade dos funcionários e fortalecer sua postura geral de segurança. No entanto, o crescimento da computação em nuvem e uma força de trabalho móvel cada vez mais distribuída tornam o IAM mais complexo a cada dia.

As equipes organizacionais responsáveis por autenticar as identidades dos usuários e gerenciar o acesso aos recursos corporativos precisam encontrar um equilíbrio delicado, garantindo que a empresa conte com controles de segurança robustos e, ao mesmo tempo, simplificando os procedimentos de autenticação para aumentar a produtividade dos usuários. Em última análise, os negócios consistem em entregar valor aos clientes, e o IAM é essencial para garantir que os funcionários tenham autonomia para entregar esse valor e, ao mesmo tempo, sejam impedidos de prejudicar a reputação, a segurança ou os resultados financeiros da empresa.

Ao considerar a adoção ou a alteração de uma estratégia de IAM, as empresas devem estar atentas a algumas das principais tendências em autenticação de identidades e gerenciamento do acesso a aplicações corporativas. O cenário geral de IAM está se tornando cada vez mais complexo e precisa continuar evoluindo à medida que as ameaças à segurança avançam, o que impõe desafios específicos tanto para usuários quanto para administradores. Os elementos mais importantes de uma solução holística de IAM — incluindo gerenciamento centralizado de acesso, automação, geração de relatórios e aplicação contextual de políticas de segurança — podem ajudar as empresas a enfrentar esses desafios e, ao mesmo tempo, viabilizar um crescimento dinâmico.

Gerenciamento de Identidades e Acessos na Atualidade

As empresas dependem de sistemas ágeis para se adaptar a desafios em constante evolução e mudar de rumo a fim de aproveitar novas oportunidades. A rapidez é essencial, e as equipes de TI são pressionadas a disponibilizar recursos de informação de forma rápida e integrada quando os usuários precisam deles. No entanto, em contraposição a esse desejo de acesso sob demanda, existem questões de segurança muito reais que tiram o sono dos gestores de TI. Diante de ataques a aplicações críticas, tanto dentro quanto fora do perímetro de segurança tradicional, as empresas precisam garantir que o acesso seja rigorosamente controlado para manter os dados seguros.

As estratégias de IAM muitas vezes ficam isoladas em diferentes departamentos, incluindo segurança da informação, desenvolvimento de aplicações e conformidade regulatória. Como cada departamento costuma personalizar os privilégios de acesso para melhor atender aos seus objetivos de negócios, os requisitos corporativos de TI muitas vezes deixam de ser aplicados. Essa estratégia fragmentada de IAM pode resultar em processos ineficientes de concessão e revogação de acesso, perda de produtividade e até mesmo violações de segurança.

Embora a implementação de uma estratégia abrangente de IAM possa ser muito mais complexa do que uma simples implantação de tecnologia, quando realizada corretamente, ela permite que as empresas obtenham benefícios comerciais concretos, como maior eficiência operacional, conformidade regulatória simplificada e maior satisfação dos funcionários. No entanto, para implantar com sucesso uma solução robusta de IAM, é necessário superar vários desafios.

Desafios e soluções

Atualmente, os departamentos de TI das empresas enfrentam o desafio cada vez mais complexo de fornecer acesso granular aos recursos de informação, utilizando dados contextuais sobre usuários e solicitações e, ao mesmo tempo, restringindo com eficácia o acesso não autorizado a dados corporativos confidenciais.

Desafio: uma força de trabalho cada vez mais distribuída

Uma forma de as organizações recrutarem e reterem os melhores talentos é eliminar as limitações geográficas e oferecer um ambiente de trabalho flexível. Uma força de trabalho remota permite que as empresas aumentem a produtividade e mantenham as despesas sob controle, além de desvincular os funcionários de um ambiente de escritório tradicional. No entanto, com funcionários espalhados por todo o país ou até mesmo pelo mundo, as equipes de TI corporativa enfrentam um desafio muito mais complexo: manter uma experiência consistente para os funcionários que acessam os recursos corporativos sem comprometer a segurança. O crescimento da computação móvel faz com que as equipes de TI tenham menos visibilidade e controle sobre as práticas de trabalho dos funcionários.

Solução

Uma solução abrangente de IAM, gerenciada de forma centralizada, devolve à equipe de TI corporativa a visibilidade e o controle necessários para gerenciar uma força de trabalho distribuída.

Desafio: aplicações distribuídas

Com o crescimento dos aplicativos baseados em nuvem e de Software como Serviço (SaaS), os usuários agora podem acessar aplicativos empresariais essenciais, como Salesforce, Office365, Concur e muitos outros, a qualquer momento, de qualquer lugar e usando qualquer dispositivo. No entanto, o aumento dos aplicativos distribuídos também eleva a complexidade do gerenciamento das identidades dos usuários nesses aplicativos. Sem uma forma simples e integrada de acessá-los, os usuários enfrentam dificuldades para gerenciar suas senhas, enquanto a equipe de TI precisa lidar com o aumento dos custos de suporte decorrente da frustração dos usuários.

Solução

Uma solução holística de IAM pode ajudar os administradores a consolidar, controlar e simplificar os privilégios de acesso, independentemente de os aplicativos essenciais estarem hospedados em data centers tradicionais, nuvens privadas, nuvens públicas ou em uma combinação híbrida de todos esses ambientes.

Desafio: provisionamento produtivo

Sem um sistema centralizado de IAM, a equipe de TI precisa provisionar o acesso manualmente. Quanto mais tempo um usuário leva para obter acesso a aplicações empresariais essenciais, menor será sua produtividade. Por outro lado, não revogar os direitos de acesso de funcionários que deixaram a organização ou foram transferidos para outros departamentos pode ter graves consequências para a segurança. Para reduzir esse período de exposição e risco, a equipe de TI deve desprovisionar o acesso aos dados corporativos o mais rápido possível. Infelizmente, em muitas organizações, isso significa que a equipe de TI precisa analisar a conta de cada usuário para identificar a quais recursos ele tem acesso e, em seguida, revogar esse acesso manualmente. O provisionamento e o desprovisionamento manual de acesso exigem muita mão de obra e estão sujeitos a erros humanos ou omissões. Especialmente para grandes organizações, essa não é uma maneira eficiente nem sustentável de gerenciar identidades e acessos de usuários.

Solução

Uma solução robusta de IAM pode automatizar totalmente o processo de provisionamento e desprovisionamento, dando à equipe de TI controle total sobre os direitos de acesso de funcionários, parceiros, prestadores de serviços, fornecedores e convidados. O provisionamento e o desprovisionamento automatizados agilizam a aplicação de políticas de segurança rigorosas e ajudam a eliminar erros humanos.

Desafio: Traga seu próprio dispositivo (BYOD)

Gerenciar ou não gerenciar — na verdade, as empresas de hoje não têm escolha. Funcionários, prestadores de serviços, parceiros e outras pessoas trazem dispositivos pessoais e os conectam à rede corporativa por motivos profissionais e pessoais. O desafio do BYOD não é impedir que dispositivos externos sejam conectados à rede corporativa, mas garantir que a equipe de TI consiga agir com rapidez suficiente para proteger os ativos de negócios da organização, sem prejudicar a produtividade dos funcionários e, ao mesmo tempo, oferecendo liberdade de escolha. Quase todas as empresas têm algum tipo de política de BYOD que permite aos usuários acessar recursos protegidos usando seus próprios dispositivos. No entanto, acessar aplicativos internos e SaaS em um dispositivo móvel pode ser mais trabalhoso do que em um notebook ou computador desktop conectado à rede. Além disso, a equipe de TI pode ter dificuldade para gerenciar quem tem privilégios de acesso aos dados corporativos e quais dispositivos são usados para acessá-los.

Solução

As empresas devem desenvolver uma estratégia que permita conceder — e revogar — de forma rápida, fácil e segura o acesso a aplicativos corporativos em dispositivos móveis pertencentes aos funcionários ou à empresa, com base nas diretrizes corporativas ou nos requisitos regulatórios. Além disso, mudanças tecnológicas, como a tendência da Internet das Coisas, exigem que as equipes corporativas de TI implementem soluções escaláveis, capazes de lidar com a enxurrada de dispositivos que podem sobrecarregar a rede corporativa.

Desafio: problemas com senhas

O crescimento dos aplicativos baseados em nuvem faz com que os funcionários precisem se lembrar de um número cada vez maior de senhas para aplicativos que podem abranger diferentes domínios e usar diversos padrões e protocolos de autenticação e compartilhamento de atributos. A frustração dos usuários pode aumentar à medida que os funcionários passam cada vez mais tempo gerenciando as listas de senhas resultantes — que, em alguns aplicativos, talvez precisem ser alteradas a cada 30 dias. Além disso, quando os funcionários têm problemas com suas senhas, geralmente entram em contato com a equipe de TI para obter ajuda, o que pode consumir recursos importantes de forma rápida e recorrente.

Solução

As empresas podem facilmente deixar os problemas com senhas no passado ao federar a identidade dos usuários e estender os recursos de logon único (SSO) seguro a aplicações SaaS, em nuvem, baseadas na Web e virtuais. O SSO pode integrar o gerenciamento de senhas em vários domínios e em diversos padrões e protocolos de autenticação e compartilhamento de atributos.

Desafio: conformidade regulatória

As preocupações com conformidade e governança corporativa continuam sendo importantes fatores que impulsionam os investimentos em IAM. Por exemplo, grande parte da responsabilidade de fornecer os dados de governança corporativa exigidos pelas regulamentações da Lei Sarbanes-Oxley recai sobre o departamento de TI. Garantir o suporte a processos como a definição de privilégios de acesso para funcionários específicos, o acompanhamento das aprovações da gerência para a ampliação do acesso e o registro de quem acessou quais dados e quando pode contribuir significativamente para reduzir a carga da conformidade regulatória e garantir um processo de auditoria tranquilo.

Solução

Uma solução robusta de IAM pode ajudar a garantir a conformidade com normas regulatórias como a Lei Sarbanes-Oxley, a HIPAA e o Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS). Em especial, uma solução que automatize os relatórios de auditoria pode simplificar os processos de adequação regulatória e também ajudar a gerar os relatórios abrangentes necessários para comprovar essa conformidade.

Conclusão

Segurança. Eficiência. Simplicidade. Produtividade. Conformidade. Embora os benefícios da implantação de uma solução robusta de IAM sejam claros, o custo e a complexidade da implementação podem comprometer até mesmo as organizações mais bem-intencionadas. No entanto, quando as empresas consideram o custo de uma possível violação de segurança ou analisam as ineficiências inerentes ao provisionamento e desprovisionamento manuais do acesso aos recursos corporativos, a necessidade torna-se evidente: este é o momento de criar uma equipe centralizada de IAM, capaz de estabelecer e aplicar políticas de gerenciamento de identidades e acessos em toda a organização.

O perímetro de segurança tradicional está diminuindo. As empresas que buscam soluções de IAM devem levar em conta a realidade de uma força de trabalho cada vez mais móvel e de uma rede de aplicações altamente distribuída e complexa. Uma solução robusta de IAM pode facilitar o gerenciamento, simplificar o provisionamento e o desprovisionamento e aumentar a produtividade dos usuários, ao mesmo tempo que reduz custos e demandas sobre a equipe de TI e fornece à empresa dados abrangentes para auxiliar no cumprimento das normas regulatórias.

Além disso, as empresas podem garantir a segurança ao implementar soluções com autenticação multifator robusta e, ao mesmo tempo, eliminar a frustração dos usuários ao oferecer acesso contínuo a aplicações baseadas em nuvem por meio de SSO. À medida que o gerenciamento de identidades e acessos se torna cada vez mais complexo, a capacidade de criar políticas com base em informações contextuais e granulares ganha ainda mais importância. Soluções de IAM capazes de coletar dados e tomar decisões com base na identidade e localização do usuário, no dispositivo e no recurso solicitado permitirão que as empresas ofereçam acesso rápido a funcionários, parceiros, prestadores de serviços ou visitantes legítimos, além de revogar ou negar facilmente privilégios a usuários não autorizados.

PUBLICADO EM 24 DE FEVEREIRO DE 2016