Colmatar a lacuna na recuperação de contas

A sua organização investiu na autenticação multifator (MFA), nas chaves de acesso e na abordagem Zero Trust. Mas o que acontece quando um colaborador perde o acesso às suas credenciais ou ao seu dispositivo?

Para muitas organizações, a recuperação de contas continua a depender de agentes do serviço de assistência técnica que tomam decisões relativas à identidade, as quais podem ser exploradas pelos atacantes.

Descarregue o resumo executivo para compreender em que aspetos os métodos tradicionais de recuperação apresentam lacunas e como a verificação biométrica da identidade pode ajudar a proteger os seus colaboradores.

O processo de recuperação da sua conta está a colocar a sua organização em risco?

Os atacantes nem sempre precisam de roubar credenciais. Por vezes, basta-lhes convencer o serviço de assistência a repor essas credenciais.

A clonagem de voz com recurso à IA, os deepfakes e a engenharia social tornaram as verificações de identidade tradicionais cada vez menos fiáveis. E quando os colaboradores perdem o acesso aos seus dispositivos, mesmo a autenticação resistente ao phishing pode ter de recorrer a métodos de recuperação menos seguros.

O resumo executivo, intitul ado «Colmatar a lacuna na recuperação de contas», analisa estes riscos e explica como as organizações podem verificar a identidade da pessoa que solicita o acesso sem recorrer a credenciais, dispositivos registados ou ao julgamento humano.

O que irá aprender

• Quando a recuperação de contas falha: Compreenda os riscos associados à verificação pelo serviço de assistência, à perda de dispositivos e às redefinições tradicionais de palavra-passe em regime de autoatendimento.
• Como os atacantes exploram os processos de recuperação: Descubra por que razão os deepfakes e a falsificação de identidade baseada em IA estão a tornar a engenharia social no serviço de assistência mais difícil de detetar.
• Como reforçar a garantia de identidade: Saiba como a verificação biométrica independente do dispositivo pode ajudar a proteger a recuperação de contas e a reduzir a dependência de processos manuais.
• A situação atual da sua organização: Explore o Mapa de Maturidade da Recuperação de Contas e identifique oportunidades para reforçar a sua abordagem atual.

O que é a recuperação segura da conta?

A recuperação segura da conta é o processo de restabelecer o acesso a uma conta quando um utilizador já não consegue autenticar-se com as suas credenciais ou dispositivo habituais. Os métodos de recuperação robustos verificam a identidade da pessoa que solicita o acesso antes de permitirem a redefinição da palavra-passe ou o registo novamente na autenticação multifator (MFA).

Por que razão a recuperação de contas é vulnerável à engenharia social?

A recuperação de contas depende frequentemente de agentes do serviço de apoio ao cliente ou de métodos de verificação associados a dispositivos registados. Os atacantes podem explorar estes processos através da suplantação de identidade, de informações pessoais roubadas e de vozes geradas por IA ou deepfakes.