Dentro da comunidade de segurança de TI, iniciativas de gestão de acesso e identidades são consideradas de alto valor.
Historicamente, controle de acesso, gerenciamento de senhas, provisionamento de usuários e definição e gestão de perfis de acesso na empresa constituem os aspectos principais do IAM (Identity and Access Management). Atualmente, tecnologias de autenticação e de gestão de identidade (IAM) proprietárias são usadas para impedir a portabilidade de dados na nuvem.
“Acreditamos que as tendências tecnológicas em cloud computing, mobilidade e redes sociais continuarão a influenciar significativamente a evolução e as necessidades de IAM em 2014″, afirma Mike Denning, vice-presidente e diretor-geral da CA Technologies para o negócio da segurança.
A CA destaca três tendências para a área de gestão de identidades e acessos durante o ano:
1 – Surgimento da empresa aberta, definida por software: as organizações estão adotando plataformas sobre a qual os programadores podem experimentar e inovar. Cada camada de TI, desde a aquela dos dados, das aplicações, infraestrutura e rede, está tornando-se orientada a serviço e sendo cada vez mais definida por software, através de APIs.
A norma estende-se além dos data centers, chegando aos parceiros e aos serviços de cloud computing, à medida que as empresas são forçadas a abrir-se. Iniciou-se uma nova onda de inovação à medida que os programadores, tanto internos como externos, ganham acesso às principais componentes que definem uma organização.
Isto vai acelerar a experimentação e a inovação à medida que novas combinações são construídas, impulsionando e aproveitando os ativos definidos por software. Os departamentos de TI tradicionais vão ter de evoluir para proteger e assegurar os acessos a estes novos ativos.
2 – Hardware presentes nos dispositivos móveis vão ser uma parte cada vez mais importante da gestão de identidade: os usuários vão continuar adotando novos dispositivos móveis no curto prazo (12-24 meses), fazendo com que as tecnologias avançadas de segurança de hardware, como a ARM TrustZone, estejam disponíveis de forma generalizada. Os fabricantes de dispositivos vão desenvolver sistemas de segurança, como o Samsung Knox, sobre estas tecnologias.
Estes sistemas vão ajudar a resolver os desafios que as empresas enfrentam com o BYOD ao oferecer formas seguras de separar os dados empresariais dos pessoais, bem como as aplicações. Além de protegerem os próprios dispositivos, os usuários poderão usá-los para se identificar em outros sistemas e para usar funções avançadas, como pagamentos seguros.
O celular vai estabelecer-se finalmente como a forma primária e segura para autenticação e identificação dos usuários.
3 – A falta de capacidade de expansão na validação de identidades vai continuar a prejudicar as maiores implantações de B2C/G2C: as recentes experiências online dos usuários com os sistemas do Obamacare demostraram os desafios logísticos da validação online de identidades de forma escalável e confiável.
À medida que cada vez mais usuários começam a recorrer a mais serviços online, a procura por serviços de validação de identidade deve aumentar significativamente. As empresas vão continuar a registar desafios nesta área.
Esta procura contínua e crescente por provas de identidade vai forçar a indústria a colaborar e a trabalhar de forma mais próxima para fornecer soluções de validação de identidade com maior capacidade de expansão.
Site: CIO
Data: 10/01/2014
Hora: 15h28
Seção: Tecnologia
Autor: ——
Link: http://cio.uol.com.br/tecnologia/2014/01/10/tres-previsoes-para-gestao-de-acessos-em-2014/