“Trust but verify”

"Confie, mas verifique" tornou-se um provérbio do passado na política de cibersegurança nos Estados Unidos. 

Até o final do ano fiscal de 2024, em setembro, todas as agências governamentais dos EUA serão obrigadas a adotar uma arquitetura de segurança de 'Zero Trust' (confiança zero). 

Todos os usuários devem validar sua identidade e dispositivos, mesmo quando já estão conectados às redes e VPNs do governo. 

Isso é alcançado por meio de métodos como autenticação multifatorial e outros controles de acesso. 

Cerca de dois terços dos profissionais de segurança empregados por agências federais estão confiantes de que seu departamento cumprirá o prazo de cibersegurança, conforme relatado em um relatório de 2023.

IAM

IAM, ou Gerenciamento de Identidade e Acesso, é um conjunto de práticas e tecnologias que visam garantir o acesso seguro e autorizado a recursos digitais. 

Isso envolve o controle e gerenciamento de identidades de usuários, autenticação de usuários, atribuição de privilégios de acesso e monitoramento de atividades de usuários. 

O IAM é essencial para proteger informações sensíveis e mitigar riscos de violações de segurança, como roubo de contas e acesso não autorizado a sistemas e aplicativos. 

As soluções de IAM utilizam tecnologias como inteligência artificial, autenticação multifator, políticas de acesso e automação de provisionamento para garantir a segurança das identidades e dos acessos aos recursos digitais.