A Centralidade dos Sistemas de Identidade como Alvo Principal de Ciberataques

Os sistemas de gestão de identidade, como o Active Directory, consolidaram-se como o alvo prioritário para os cibercriminosos, sendo a sua proteção e recuperação rápida consideradas fatores críticos para a resiliência de qualquer organização. Um único incidente de segurança, como a utilização de uma palavra-passe fraca, pode revelar falhas sistémicas profundas na gestão da segurança de uma organização. O exemplo da palavra-passe "Louvre" para o sistema de videovigilância do museu ilustra que o problema não é apenas um erro individual, mas sim a ausência de um sistema de segurança da informação robusto que imponha políticas de complexidade de passwords, realize auditorias e gestione adequadamente os riscos associados a fornecedores. Esta falta de controlos básicos sobre a identidade e o acesso é precisamente o que os atacantes procuram explorar. Um relatório da Semperis corrobora esta visão, destacando que a defesa dos sistemas de identidade (ITDR) é fundamental, especialmente durante períodos de vulnerabilidade como feriados ou fusões. Embora nove em cada dez organizações afirmem ter uma estratégia de ITDR, a capacidade de remediar vulnerabilidades e automatizar a recuperação é significativamente menor. Apenas 66% das empresas incluem explicitamente a recuperação do Active Directory nos seus planos de recuperação de desastres. A capacidade de restaurar rapidamente a plataforma de identidade após um ataque é crucial, pois esta atua como o sistema nervoso central do controlo de acesso a todos os recursos da rede.

Partilhar

Em resumo

A segurança dos sistemas de identidade é um pilar fundamental da cibersegurança empresarial. A análise de incidentes e os relatórios de ameaças demonstram que a ausência de controlos robustos de identidade e a falta de planeamento para a sua recuperação rápida são vulnerabilidades críticas que os atacantes exploram ativamente para paralisar as organizações.

Digital Inside

Cibercriminosos aproveitam-se das organizações com a guarda baixa durante os feriados

Visão

O que um único incidente de cibersegurança pode revelar?

Ver mais

Achou esta informação relevante e útil?

Ciência e Tecnologia

Ver mais

DIGI: tarifários com mais dados para roaming em 2026

Com a crescente mobilidade dentro e fora da Europa, o uso de dados móveis em roaming tornou-se uma preocupação comum entre os utilizadores. A DIGI publicou recentemente uma tabela com os dados disponíveis em...

Pplware

Soluções inovadoras para combater a acumulação de plásticos no meio marinho

A grande presença de plásticos persistentes no meio marinho causa impactos preocupantes nos organismos, nos ecossistemas e na nossa saúde. O Programa das Nações Unidas para o Meio Ambiente estima que, a cada ano, entre 19 e 23 milhões de toneladas de resíduos plásticos são despejados nos meios aquáticos. Estima-se que 20% do plástico acumulado […] O conteúdo Soluções inovadoras para combater a acumulação de plásticos no meio marinho aparece primeiro em Revista do Setor Agrário.

Voz do Campo

Instagram vai impor limite de 5 hashtags por publicação

A medida propõe que os utilizadores melhorem a experiência de utilização sem recorrer a hashtags genéricas.

Echo Boomer

Grupo de Coimbra quer prevenir perda auditiva provocada pela quimioterapia

César Teixeira, Joel Arrais e Marco Simões Um grupo de investigadores do Departamento de Engenharia Informática (DEI) da Faculdade de Ciências e Tecnologia da Universidade de Coimbra (FCTUC) integra o consórcio europeu CHAFT – Monitorização domiciliária para identificar riscos de deficiência auditiva causada pela cisplatina, financiado pelo programa EU-INTERREG-SUDOE. Coordenado pelo Centro Hospitalar Universitário de […]

Campeão das Províncias

Ver categoria completa