tendências Gerenciamento de Identidade e Acessos (IAM - Identity and Access Management) Junho/2012 INFORMATIVO TECNOLÓGICO DA PRODESP EDIÇÃO 01

Tamanho: px

Começar a partir da página:

Download "tendências Gerenciamento de Identidade e Acessos (IAM - Identity and Access Management) Junho/2012 INFORMATIVO TECNOLÓGICO DA PRODESP EDIÇÃO 01"

Pedro Henrique Farinha César
7 Há anos
Visualizações:

1 tendências EDIÇÃO 01 Junho/2012 Gerenciamento de Tendências para o futuro próximo Premissas Estratégicas Análise das Premissas Estratégicas Identidade e Acessos (IAM - Identity and Access Management)

2 TENDÊNCIAS PARA O FUTURO PRÓXIMO Conclusões principais As soluções devem ser práticas e utilizáveis em múltiplas plataformas, como PCs, tablets e smartphones. Várias empresas que implementaram IAM (Identity and Access Management) continuam insatisfeitas com as soluções adotadas e isto está levando-as a considerarem opções alternativas. Ofertas de softwares de assinatura digital como serviço (SaaS) estão se tornando uma alternativa popular por terem um potencial de entrega mais rápida. Os custos de produtos de IAM estão com tendência de queda, devido as ofertas de Software como Serviço (SaaS). Avalie todos os métodos de autenticação biométrica, incluindo reconhecimento de voz e características faciais, pois estes métodos têm provado ser eficientes em algumas situações. Considere a oferta de IAM como serviço.

3 PREMISSAS ESTRATÉGICAS Até 2015, 30% dos usuários acessando ambientes empresariais ou aplicações críticas através de smartphones ou tablets utilizarão autenticação biométrica. Até 2012, 50% das ofertas de IAM serão baseadas em Software como Serviço. ANÁLISE DAS PREMISSAS ESTRATÉGICAS 1ª Premissa Fatos relevantes Cada vez mais empresas estão permitindo o uso de smartphones como uma alterativa para tokens de autenticação, para acesso remoto em suas redes e sistemas por meio de senhas de uso único ou outro método de autenticação baseada em celular. Smartphones e tablets irão superar os PCs como forma mais comum de acesso à Internet. Os usuários irão resistir ao uso de dispositivos dedicados para autenticação, como tokens baseados em dispositivos USB e smartcards.

4 A autenticação biométrica pode fornecer um nível de segurança adequado para aplicações críticas ou de risco, proporcionando ao usuário uma experiência de uso melhor que sistemas com autenticação convencional. O Gartner prevê que o celular será utilizado como um dispositivo de captura biométrica Todos os smarphones têm teclados e cada vez mais têm câmeras para videochamadas que possibilitam a leitura facial. Vários modelos de identificação podem atuar de forma combinada para proverem uma solução de menor custo, com o risco adequado à necessidade. As empresas devem rever suas estratégias de autenticação, de forma a incorporar o uso de smartphones e tablets, principalmente para aplicações de médio e baixo risco, onde o uso de sistemas de autenticação baseado em celular ou em soft certs (Software token, baseado no padrão x.509) apresenta uma relação custo-benefício aceitável. As empresas devem avaliar os tipos de autenticação biométrica, considerando sempre a adoção de uma ferramenta única capaz de atuar em equipamentos tradicionais, bem como nos smartphones e tablets.

5 2ª Premissa Fatos relevantes Pesquisas do Gartner indicam que aproximadamente 80% dos clientes norte-americanos que planejam adotar as assinaturas eletrônicas para os seus processos de negócios estão interessados em usar as ofertas de SaaS em vez de adquirir software e infraestrutura específica. Empresas europeias obtiveram sucesso implantando soluções de assinatura digital baseadas na infraestrutura de chave pública. Leis na Europa, Índia, América Latina e alguns países asiáticos têm exigido ou indicado uma preferência para as assinaturas digitais. Nesse caso, existe o risco associado à manutenção das chaves privadas utilizadas para a assinatura nos dispositivos de computação ou em tokens inteligentes. Esse modelo de implantação tem sido problemático, por razões que têm a ver com custo, gerenciamento de chaves, apoio técnico e falta de infraestrutura de leitor de cartões inteligentes. Empresas que utilizam assinaturas digitais usando chaves gerenciadas de forma centralizada deverão considerar as assinaturas eletrônicas baseadas em soluções ofertadas como SaaS, de forma a reduzir os custos e agilizar a implantação. Nesses casos, deve-se ponderar os custos e os riscos fazendo uma comparação com o modelo convencional de aquisição, implantação e gerenciamento de software. Provedores de assinatura eletrônica como serviço devem estar preparados para acompanharem as demandas legais. Fonte: Gartner

Documentos relacionados

CSI463 Segurança e Auditoria de Sistemas

CSI463 Segurança e Auditoria de Sistemas Prof. Fernando Bernardes de Oliveira https://sites.google.com/site/fboliveiraufop/ Universidade Federal de Ouro Preto Instituto de Ciências Exatas e Aplicadas ICEA