A Inspirit e a ActivIdentity liberam um estudo realizado pelo Datamonitor com 200 empresas globais sobre a utilização das senhas e smart card como meios de proteção ao acesso á rede corporativa. O estudo “A New Look at the ROI for Enterprise Smart Cards” revelou que 62% das empresas já enfrentaram problemas na utilização incorreta ou roubo de senhas na rede corporativa e que apenas 21% dos entrevistados acreditam que apenas o uso de senhas na rede corporativa é suficiente para garantir a proteção necessária no acesso aos sistemas. Os demais acreditam que a utilização combinada de senhas e smart card é capaz de proteger o acesso à rede corporativa.
“Nossa pesquisa indica que a utilização de senha isoladamente possui limitações na segurança dentro da infra-estrutura de TI”, comentou o diretor sênior de pesquisas do Datamonitor, Tim Gower. “O mercado está atingindo o ponto exato a ampla adoção de mecanismos mais fortes de identificação e autenticação segura dentro da empresa”.
No grupo das empresas que declararam terem enfrentado problemas com senhas, os motivos citados incluem o compartilhamento de senhas, o roubo de senhas e o uso não-autorizado de senhas dentro da própria equipe de trabalho (empréstimo de senhas). Além disso, as empresas que utilizam diferentes mecanismos de controle de senhas em aplicações e banco de dados, rede e estações de trabalho, gastaram perto de 40 horas-homem por semana na identificação e autenticação de usuários no acesso às aplicações da rede corporativa.
Possível
solução
O estudo descobriu também que a maioria dos entrevistados vê que a indústria de sistemas de segurança caminha em direção do fornecimento mecanismos unificados (físico e lógico) mais modernos para a identificação de usuários. Ao identificar os meios ineficientes de identificação de usuários, as empresas podem economizar o equivalente aos salários de um ano inteiro pagos a toda à sua equipe de TI, o que pode representa -em média- US$ 465 mil em três anos. E este número ainda não leva em conta as horas desperdiçadas na recomposição e validação de senhas problemáticas ou mesmo quando a empresa exige mudanças na política e na lista de senhas autorizadas.
Para Thomas Jahn, CEO da ActivIdentity, empresa que possui suas soluções de segurança de identidade digital distribuídas no Brasil pela Inspirit, “um crescente número de organizações tem reconhecido os benefícios de segurança proporcionados pela utilização de smart cards munti-funções para o acesso a sistemas. Como resultado desta visão, as empresas estão substituindo as tradicionais senhas simples e tokens e as fotos de identificação por soluções mais avançadas, como é caso do ActivIdentity Smart Employee ID, que permite a convergência a segurança física e a lógica, proporcionando um maior retorno dos investimentos em segurança”.
