Nuvem e IoT trazem grandes mudanças para líderes de IAM

Líderes de Gerenciamento de Identidade e Acesso (na sigla em inglês IAM, Identity and Access Management) enfrentam uma taxa de mudança sem precedentes, aponta o Gartner. Segundo a consultoria, a transformação digital exige que os executivos de IAM abordem as interdependências crescentes em diferentes plataformas em suas organizações. As principais “causas” dessas mudanças no setor são internet das coisas (IoT), nuvem e a digitalização.

Segundo o Gartner, os sistemas de IAM precisam se tornar ágeis o suficiente para suportar as novas iniciativas empresariais e avançar rapidamente, quase em tempo real, para lidar com as ameaças à medida que surgem. As organizações devem, portanto, mudar o modo como encaram os sistemas para criarem uma plataforma de IAM inteligente.

Brian Iverson, Diretor de Pesquisas do Gartner, comenta que os principais problemas relacionados ao IAM em nuvem são as brechas de dados resultantes do comprometimento de conta privilegiada. Ainda, destaca que as soluções de Gerenciamento de Acesso Privilegiado (PAM – Privileged Access Management), incluindo análises de PAM que monitoram situações de alto risco, estão disponíveis para combater essa preocupação. “Essas soluções são necessárias para Plataformas como Serviço (PaaS) e em Infraestruturas como Serviço (Iaas), que estão crescendo à medida que as organizações criam ferramentas de IAM ágeis e inteligentes”, destaca.

SaaS

Para o Gartner, as aplicações de Software como Serviço (SaaS) criam um ponto cego significativo para as organizações que procuram gerenciar o risco de acesso. As empresas assumem esse risco adicional em troca da conveniência e economia de custo pelo uso dessas aplicações de SaaS. Enquanto os apps são utilizados pela maioria dos funcionários que possuem Interfaces de Programação de Aplicativos (APIs, do inglês Application Programming Interfaces), cerca de 75% dos apps disponíveis não possuem uma administração remota adequada para APIs.

IoT

A Automação de Processos Robóticos (RPA – Robotic Process Automation) é um caso de uso significativo de Internet das Coisas (IoT) para IAM. As organizações estão implementando milhares de robôs para lidarem com tarefas repetitivas de negócios e TI. Os bots devem interagir com sistemas de infraestrutura e aplicações de negócios. “Os líderes de IAM estão lutando com a forma de fornecer acesso e abordar os novos riscos decorrentes dessa nova comunidade de usuários. Como solução, esses gestores estão experimentando o uso de RPA como alternativa para a construção de conectores tradicionais para automatizar o processo”, ressalta Iverson.

Próximo passo

O próximo passo para o avanço é a tecnologia de autenticação Fast IDentity On-line (FIDO), baseada em grande parte em dados biométricos – como a impressão digital em um smartphone –, que está sendo amplamente adotada. A ferramenta permite uma autenticação mais simplificada sem senhas e aumenta a proteção contra falhas. O aprendizado de máquina em aplicações de segurança cibernética para sistemas de gerenciamento de identidade também está se tornando mais comum. Os algoritmos podem melhorar a velocidade e eficácia dos processos de autenticação e autorização de usuários.