A transição para um modelo de autenticação sem palavra-passe no Microsoft Entra ID entra numa fase decisiva a partir de 1 de setembro, data em que as chaves de acesso (passkeys) passam a ser a opção predefinida. O desconhecimento generalizado dos utilizadores perante esta tecnologia está a gerar alertas por parte de especialistas, conforme aponta uma análise divulgada pela CoreView.
Riscos de engenharia social e falsificação de suporte
Embora a medida tenha como objetivo afastar métodos de autenticação legados, como palavras-passe e códigos por SMS ou chamadas de voz, a mudança automática cria vulnerabilidades operacionais. A maioria dos utilizadores permanece habituada aos processos convencionais, transformando esta fase de adaptação num terreno propício para esquemas de engenharia social.
Segundo Andrea Sivieri, responsável de produto e tecnologia na plataforma de gestão de segurança, os cibercriminosos deverão aproveitar a falta de familiaridade para se fazerem passar por técnicos de suporte da própria fabricante. O esquema passa por abordar os funcionários sob o pretexto de prestar ajuda na configuração das novas chaves de acesso, obtendo assim credenciais e permissões indevidas nas redes empresariais.
Recomendações urgentes para equipas de informática
Várias empresas arriscam-se a ser apanhadas de surpresa pela entrada em vigor das regras predefinidas a 1 de setembro. Para evitar incidentes no apoio ao cliente interno ou bloqueios de acesso, os administradores de sistemas devem realizar imediatamente um levantamento das definições de segurança e identificar todos os utilizadores que ainda dependem do envio de SMS ou chamadas telefónicas.
Este inventário preventivo abrange contas de serviço, acessos de emergência, trabalhadores de primeira linha e pessoal que partilha dispositivos, além dos próprios fluxos de recuperação de palavra-passe. O registo antecipado da configuração atual permitirá às organizações comprovar o histórico de alterações e garantir uma transição segura antes da aplicação das novas políticas da plataforma.
Nenhum comentário
Seja o primeiro!