Mais de 300 domínios bancários falsos. Uma pergunta fundamental: quem autentica o banco?
Uma campanha de falsificação bancária levanta uma pergunta do cliente: como estabelecer a legitimidade de um serviço antes de responder?
Identity Security
A maior ameaça à segurança na nuvem não está onde você imagina. Está em quem você confia.
À medida que a gestão de identidades e acessos se torna uma das principais preocupações de segurança na nuvem, agentes de IA e identidades de máquinas obrigam as organizações a repensar a autenticação, a autorização e a Confiança Contínua.
Ninguém compra autenticação. As pessoas compram o que a confiança torna possível.
Inspirado por Steve Jobs, Eusebio Coterillo explora por que a cibersegurança deve focar nas pessoas e em uma confiança digital prática.
A IA está mudando a segurança cibernética. A identidade está se tornando a camada de confiança.
⁇ medida que os seres humanos, máquinas e agentes autônomos interagem cada vez mais em nosso nome, a autenticação não pode mais ser tratada como um único momento no tempo. A confiança deve ser estabelecida, verificada e continuamente avaliada.
Quando o navegador mente: por que ver já não é acreditar
Os ataques de navegador no navegador podem falsificar sinais confiáveis. Saiba por que a autenticação deve verificar o destino, bem como o usuário.
O site errado pede à pessoa certa que se autentique
Passamos décadas melhorando a forma como os usuários provam quem são. Uma nova técnica de phishing levanta uma questão muito mais desconfortável: por que o destino não tem que provar a si mesmo também?
A confiança pode se tornar uma estratégia de receita na era da IA?
Normalmente falamos sobre a confiança em IA como uma maneira de gerenciar o risco. Eu acho que isso perde metade da oportunidade. Em um mundo cada vez mais artificial, saber quem e o que você pode confiar pode se tornar parte do valor que os clientes estão realmente dispostos a comprar.
As passkeys não falharam. Nossas suposições sobre confiança, sim.
Novas pesquisas sobre ataques passkey revelam por que a autenticação resistente a phishing é um avanço importante, mas não pode ser o fim da conversa sobre segurança de identidade.
Quando um login legítimo se torna parte do ataque
O ataque mais perigoso pode não ser aquele que quebra a autenticação. Pode ser aquele que usa a autenticação legítima para convencê-lo de que tudo está seguro.
A MFA deveria resolver a autenticação. Os invasores estão provando o contrário.
Continuamos adicionando camadas para proteger um modelo de autenticação fundamentalmente vulnerável. Talvez seja hora de mudar o modelo.