O que são soluções de MFA (autenticação multifator)?

A tecnologia de MFA protege redes, dados e usuários exigindo mais de uma fonte de validação ao conceder acesso de usuário a aplicações e serviços. Com as soluções de MFA, os usuários devem apresentar pelo menos dois tipos de credenciais de autenticação de diferentes categorias:

• Algo que eles sabem. Esse tipo de autenticação é baseado em conhecimento e pode ser uma senha ou um PIN.
• Algo que eles são. Essa categoria de autenticação é contextual ou biométrica. As soluções de MFA podem autenticar um usuário por meio da verificação de impressão digital, reconhecimento facial, padrão de voz ou fala, ou por meio de contextos como fazer login a partir de um determinado local ou em um determinado momento.
• Algo que eles têm. Essa forma de autenticação baseada em token pode ser uma senha de uso único (OTP), uma notificação push para uma aplicação móvel, um cartão inteligente ou chaveiro.

Os benefícios dos serviços de MFA são significativos. As organizações que usam a MFA têm uma probabilidade significativamente menor de serem comprometidas do que aquelas que não a usam. A MFA facilita o acesso seguro a todos os ambientes, incluindo aplicações em nuvem, SaaS, no local, baseadas na Web e IaaS. E a tecnologia de MFA é um componente essencial para a migração da cibersegurança corporativa para modelos como Zero Trust e SSE.

No entanto, embora as soluções de MFA tradicionais ofereçam uma proteção significativamente maior contra violações, elas podem ser burladas por invasores. Os cibercriminosos desenvolveram técnicas de phishing e engenharia social relativamente simples, porém altamente eficazes, que aproveitam os pontos fracos críticos da segurança em soluções de MFA padrão. Para se defender contra esses ataques, as organizações podem implementar soluções de MFA baseadas no padrão FIDO2, que detecta desafios ilegítimos de MFA e usa criptografia completa para garantir que apenas um usuário legítimo possa acionar um desafio de segundo fator.

O serviço de MFA da Akamai permite que as organizações aproveitem as funcionalidades seguras do FIDO2, ao mesmo tempo em que eliminam os desafios de usar esse padrão altamente seguro. A maioria das soluções de MFA baseadas no padrão FIDO2 requer o uso de chaves de segurança físicas FIDO2, que são caras e complicadas. No passado, para obter a melhor segurança baseada em FIDO2, as equipes de TI precisavam comprar tokens de hardware físicos para cada funcionário e gerenciar a distribuição e a operação de todas as chaves. Os usuários tiveram uma experiência de MFA menos do que ideal, que exigia que eles usassem e monitorassem mais um hardware.

A MFA da Akamai fornece tecnologia de MFA altamente segura e à prova de phishing sem a necessidade de chaves de segurança físicas. A solução da Akamai digitaliza a segurança do FIDO2 com uma aplicação de celular e um navegador da Web, combinados com a experiência familiar e de fácil utilização de uma notificação push, que pode ser usada em qualquer plataforma como autenticador de roaming.

Com o Akamai MFA, as empresas podem:

• Reduza os riscos implantando uma solução de MFA que não possa ser dominada por ataques de phishing e engenharia social
• Implante rapidamente soluções de MFA em celulares existentes, evitando os atrasos normalmente causados quando é necessário distribuir chaves de segurança físicas ou enviar hardware compatível
• Ofereça aos usuários uma experiência de autenticação sem atritos que aproveite os smartphones e use notificações push com que estão acostumados
• Reduza o custo total de propriedade (TCO) usando celulares e navegadores da Web existentes para digitalizar a segurança do FIDO2, evitando a necessidade de comprar, substituir e manter hardware adicional
• Ofereça suporte à segurança Zero Trust implementando os protocolos de autenticação e autorização mais fortes possíveis
• Evite a obsolescência dos investimentos em segurança de MFA com uma solução de MFA em nuvem desenvolvida para evoluir e dar suporte a casos de uso futuros