Adoção de autenticação forte de identidade foi baixa em 2021

Apesar de as ameaças terem aumentado rapidamente nos últimos dois anos, houve uma baixa adoção de autenticação forte de identidade, como a autenticação multifator (MFA) e soluções sem palavra-passe. Os dados são do novo relatório da Microsoft – Cyber Signals – um resumo sobre a inteligência das ciberameaças, que vai ser lançado trimestralmente. A primeira edição aborda o tema da identidade. 

Dados de dezembro de 2021 mostram que, em todos os setores, apenas 22% dos utilizadores da solução de cloud de identidade da Microsoft, o Azure Active Directory (AAD), implementaram uma forte proteção de autenticação de identidade. Mais, o relatório indica que, só em 2021, a Microsoft intercetou 35,7 mil milhões de e-mails de phishing com o Microsoft Defender para Office 365 e bloqueou mais de 25,6 mil milhões de ataques de autenticação de força bruta do AAD. 

O relatório reúne insights das equipas de investigação e segurança da Microsoft, incluindo análise a 24 mil milhões de sinais de segurança combinados com inteligência, monitorizados em mais de 40 grupos de Estados-nação e mais de 140 grupos de ameaças, dando uma perspetiva especializada sobre o cenário de ameaças atual, focando táticas, técnicas e estratégias de tendências usadas pelos atores de ameaças mais sofisticadas do mundo. 

Manuel Dias, NTO da Microsoft Portugal, refere que “esperamos que este seja um recurso valioso para os diretores de segurança da informação, diretores de informação, diretores de privacidade e para as suas equipas, à medida que continuam a desenvolver tecnologias, políticas e processos perante o cenário de ameaças em constante mudança”.

As ameaças online estão a aumentar em volume, velocidade e sofisticação, afirma a Microsoft Portugal em comunicado. Da IoT à atividade do Estado-nação, novas táticas de ransomware a insights sobre a economia do cibercrime, o Cyber Signals fornece uma análise das tendências e orientação prática para fortalecer a primeira linha de defesa digital, completa a tecnológica. Com cada vez mais pessoas a trabalhar remotamente e a aceder a aplicações e dados de negócios a partir de várias localizações, a importância da autenticação segura – para proteção das empresas, dados pessoais, dispositivos, identidades, plataformas e clouds – aumenta,  concluem.