Por Bob Eckel
Este artigo foi publicado originalmente no Nasdaq .
Crédito: Shutterstock
As inovações em cibersegurança estão aprimorando as maneiras pelas quais as organizações protegem seus ativos, dados confidenciais e funcionários. Este é um momento oportuno para considerar investir nessas inovações, especialmente porque os ataques digitais estão se tornando cada vez mais sofisticados e o mercado global de cibersegurança deve atingir pelo menos US$ 1,5 trilhão . É um mercado em rápido crescimento, que prioriza manter-se um passo à frente da concorrência e dos oponentes, principalmente porque a força de trabalho global e móvel está cada vez mais dependente da tecnologia.
No entanto, com a ampla gama de produtos atualmente no mercado — e com o surgimento contínuo de novos —, manter-se atualizado sobre quais inovações considerar investir pode ser um desafio. Diante desse cenário em constante evolução, apresentamos abaixo algumas tendências importantes de cibersegurança para ficar de olho.
Confiança Zero e Autenticação Contínua
É praticamente impossível discutir o futuro da cibersegurança sem mencionar o modelo Zero Trust. No modelo de perímetro tradicional, os usuários são autenticados apenas uma vez para acessar a rede, enquanto em muitas abordagens Zero Trust, os usuários são validados continuamente antes de terem acesso a aplicativos e dados, muitas vezes por meio de ferramentas como biometria. O Zero Trust elimina o antigo dilema de equilibrar usabilidade e segurança — usar sessões curtas o suficiente para reduzir riscos, sem causar atrito excessivo ao usuário com logins constantes. Em um mundo onde os usuários valorizam conveniência e velocidade acima de quase tudo, esse tipo de solução só tende a se tornar cada vez mais popular.
Soluções biométricas baseadas em nuvem (BaaS)
As soluções de cibersegurança baseadas na nuvem continuam a receber muita atenção graças ao papel da pandemia em acelerar a transição para o Software como Serviço (SaaS). Com a popularização da biometria devido a tendências como Zero Trust, as soluções biométricas baseadas na nuvem (também conhecidas como BaaS), por exemplo, estão evoluindo como uma forma de organizações de todos os portes oferecerem métodos de autenticação seguros, eficazes e descomplicados aos usuários, sem a necessidade de um investimento inicial significativo. A oportunidade de mercado reside no fato de que mesmo pequenas e médias empresas agora podem se beneficiar da biometria, e é provável que haja um interesse crescente nessa área.
Liveness Detection
À medida que as abordagens modernas de autenticação, incluindo reconhecimento facial e clonagem de voz, se tornam mais comuns, tipos de ataques ainda mais sofisticados, como os "ataques de apresentação". Um exemplo de ataque de apresentação seria uma pessoa não autorizada exibir uma foto para um dispositivo a fim de burlar um sistema de reconhecimento facial e obter acesso não autorizado a informações protegidas. É aí que entra o problema. liveness detection A tecnologia entra em cena. Essa abordagem inovadora pode verificar se as pessoas que tentam acessar informações confidenciais usando seus dados biométricos são, de fato, seres humanos reais e vivos. Liveness detection Pode ser ativa, exigindo que o usuário faça algo que não pode ser facilmente replicado por uma falsificação, ou pode usar algoritmos para detectar indicadores de uma imagem não ativa sem qualquer tipo de interação. De qualquer forma, esta é uma área da tecnologia de segurança cibernética que cresce rapidamente e está em constante aprimoramento, e que vale a pena acompanhar de perto, à medida que os ataques se tornam mais sofisticados.
Autenticação descentralizada
A autenticação descentralizada significa que não há necessidade de uma autoridade central para verificar a identidade de uma pessoa. Nesse modelo, os usuários se autenticam para uma terceira parte neutra apenas uma vez, com a comprovação de sua identidade (um identificador digital, ou DID) sendo então armazenada em uma rede de confiança de identidade (ITF, na sigla em inglês), que pode incluir a tecnologia blockchain. Essa ITF atua como intermediária entre o usuário e todos os seus provedores de serviços, gerenciando todas as solicitações de identificação e acesso. Quaisquer dados armazenados na ITF são criptografados e codificados por meio de operações matemáticas complexas, aumentando a segurança a níveis nunca antes vistos pela humanidade. Um exemplo de autenticação descentralizada é a criptobiometria – onde dados biométricos são usados como um DID para desbloquear o acesso, por exemplo, a uma conta bancária, sem nunca sair do dispositivo do usuário (ou seja, não há um repositório central de informações biométricas). Outro exemplo é a fragmentação de modelos biométricos em milhares de bits aleatórios armazenados em vários locais da rede, de modo que, mesmo que um hacker consiga acessar um banco de dados, a criação de imagens compostas seja praticamente impossível. A autenticação descentralizada é atraente para muitas pessoas porque oferece maior proteção de dados e controle do usuário, ao mesmo tempo que aborda preocupações com a privacidade. As empresas gostam dela porque sua carga de conformidade é reduzida, ou seja, não há bancos de dados centrais sujeitos a ataques ou comprometimento de dados. Em conclusão, Zero Trust, BaaS, liveness detection A autenticação descentralizada e outras tecnologias emergentes são algumas das áreas de cibersegurança em expansão que prometem causar um impacto significativo no mercado nos próximos anos. Investidores com visão de futuro fariam bem em acompanhar de perto esses setores ao avaliarem as oportunidades contínuas para fortalecer e diversificar seus portfólios.
