A autenticação MFA não é suficiente: por que você precisa de proteção de identidade
A autenticação multifatorial tornou-se o padrão mínimo de segurança para qualquer organização séria. Se sua empresa já implementou a MFA, você está à frente de muitas outras na região. Mas se você acredita que a MFA é suficiente para proteger as identidades da sua organização, precisa reconsiderar sua postura.
Os invasores não deixaram de tentar roubar credenciais quando a MFA surgiu. Eles aprimoraram suas técnicas para contorná-la. E estão conseguindo. Este artigo explica por que a MFA, apesar de ser essencial, é apenas uma peça de um quebra-cabeça muito maior chamado proteção de identidade.
Como os invasores contornam a autenticação multifatorial (MFA)
Roubo de tokens de sessão: Depois que o usuário se autentica com a MFA, o sistema gera um token de sessão que mantém a conexão ativa. Os invasores podem roubar esses tokens por meio de malware, ataques do tipo “adversary-in-the-middle” ou comprometendo o navegador. Com o token em mãos, o invasor acessa o sistema sem precisar repetir a autenticação.
Fadiga da MFA: Os invasores enviam várias solicitações de aprovação da MFA para o celular do usuário até que este, por cansaço ou confusão, aprove uma delas. Essa técnica já foi utilizada em violações de segurança de grande repercussão contra grandes empresas de tecnologia.
Phishing em tempo real com proxy: Ferramentas como o EvilGinx criam servidores proxy que interceptam as credenciais e o código MFA do usuário em tempo real, transmitindo-os ao invasor antes que expirem. O usuário acredita ter feito login normalmente; na verdade, o invasor já está dentro do sistema.
Engenharia social: Os invasores ligam para o usuário se passando por uma equipe de suporte técnico e o convencem a compartilhar o código de MFA ou a aprovar uma solicitação de autenticação legítima gerada pelo invasor.
O que é proteção de identidade e por que ela vai além da autenticação multifatorial (MFA)
A proteção de identidade é uma abordagem integral que trata a identidade digital de cada usuário como um perímetro de segurança em si. Ela não se limita a verificar quem você é no momento do login — ela monitora continuamente como, onde e quando você acessa os recursos e detecta anomalias que possam indicar que sua conta foi comprometida.
Autenticação contínua: Em vez de verificar a identidade apenas uma vez no início da sessão, os sistemas de proteção de identidade avaliam o risco de forma contínua ao longo de toda a sessão, levando em consideração fatores como localização, dispositivo, horário e padrões de comportamento.
Acesso condicional: As políticas de acesso se adaptam dinamicamente ao contexto. Um acesso feito a partir do dispositivo corporativo habitual no escritório requer menos verificações do que um acesso feito a partir de um dispositivo desconhecido em outro país.
Detecção de credenciais comprometidas: Monitoramento contínuo da dark web, bancos de dados de vazamentos e fóruns criminosos para identificar se as credenciais dos seus funcionários foram expostas.
Gerenciamento de privilégios: Princípio do privilégio mínimo aplicado de forma dinâmica: cada usuário tem acesso apenas ao que precisa, e os acessos privilegiados exigem verificação adicional.
Por que isso é especialmente importante na América Latina
Na América Latina, onde os ataques baseados em credenciais são particularmente comuns e onde muitas empresas ainda não implementaram políticas de acesso condicional ou monitoramento de identidades, a diferença entre ter MFA e ter proteção de identidade de verdade é enorme. Dados globais mostram que mais de 97% dos ataques à identidade são ataques de força bruta ou “password spray”, e que a MFA moderna pode prevenir mais de 99% deles. Mas os ataques sofisticados que contornam a MFA — como os descritos acima — são os que causam as violações mais onerosas.
No que diz respeito aos incidentes investigados, constatam-se falhas de identidade em cerca de 90% dos casos, e 65% dos acessos iniciais são motivados por identidades comprometidas. Isso deixa claro que a identidade não é apenas um componente da segurança — é o principal campo de batalha.
O plano de ação para diretores de TI
Se sua organização já possui a autenticação multifatorial (MFA) implementada, o próximo passo lógico é evoluir para uma estratégia completa de proteção de identidade. Isso implica migrar para uma MFA resistente a phishing (como passkeys ou tokens FIDO2), implementar políticas de acesso condicional baseadas no risco, ativar o monitoramento contínuo de identidades e sessões, estabelecer um processo de resposta específico para violações de identidade e auditar regularmente os privilégios de acesso de todos os usuários.
A Pint Solutions implementa estratégias de proteção de identidade que vão além da autenticação multifatorial (MFA), adaptadas ao contexto e aos recursos das empresas da América Latina. Vamos conversar sobre como fortalecer a segurança de identidade na sua organização.