O que é autenticação multifator (MFA)?

A autenticação multifator (MFA) é um método de segurança que exige que os usuários forneçam dois ou mais tipos diferentes de fatores de autenticação antes de acessar uma conta, aplicativo ou sistema.

Em vez de depender apenas de uma senha, a MFA exige evidências adicionais de que o usuário é quem afirma ser. Isso pode incluir um código único de um aplicativo autenticador, uma chave de segurança física ou um fator biométrico, como uma impressão digital.

A autenticação multifator (MFA) reforça a segurança da conta porque roubar apenas a senha pode não ser suficiente para um invasor obter acesso. É um componente importante da gestão de identidade e acesso (IAM), da segurança confiança zero e de uma estratégia de cibersegurança em camadas.

Principais conclusões

• A autenticação multifator (MFA) adiciona uma camada extra de segurança, exigindo que os usuários verifiquem sua identidade usando dois ou mais fatores de autenticação diferentes, como senhas, chaves de segurança ou biometria.
• A autenticação multifator (MFA) ajuda a prevenir acessos não autorizados e ataques baseados em credenciais. Mesmo que os invasores roubem uma senha, requisitos adicionais de autenticação podem dificultar a invasão de uma conta.
• Nem todos os métodos de MFA oferecem o mesmo nível de proteção. A autenticação multifator (MFA) resistente a phishing oferece maior segurança contra roubo de credenciais, enquanto os métodos tradicionais podem ser vulneráveis à fadiga da MFA, engenharia social e sequestro de sessão.
• A autenticação multifator (MFA) por si só não consegue impedir o movimento lateral nem conter violações de dados de segurança. As organizações devem combinar a autenticação multifator (MFA) com os princípios de Confiança Zero, acesso com privilégios mínimos e segmentação para limitar a capacidade dos invasores de se movimentarem entre sistemas após uma violação de segurança.

Como funciona a autenticação multifator?

A autenticação multifator verifica a identidade de um usuário utilizando múltiplos fatores de autenticação independentes.

Um processo típico de MFA funciona assim:

1. Um usuário tenta fazer login em uma conta ou aplicativo.
2. O usuário fornece um primeiro fator de autenticação, como uma senha.
3. O sistema solicita um fator adicional.
4. O usuário verifica sua identidade usando um tipo diferente de fator, como um aplicativo autenticador ou uma chave de segurança.
5. O sistema valida ambos os fatores.
6. Se os requisitos de autenticação forem atendidos, o usuário terá acesso concedido.

A chave da autenticação multifator (MFA) é que os métodos de autenticação provêm de diferentes categorias de fatores. Exigir duas senhas, por exemplo, geralmente não constitui autenticação multifator, pois ambas são do mesmo tipo de fator.

Quais são os tipos de fatores de autenticação?

Os fatores de autenticação são geralmente agrupados em diversas categorias com base em como um usuário comprova sua identidade.

Algo que você sabe

Um fator de conhecimento é a informação que o usuário possui.

Os exemplos incluem:

• Senhas
• PINs
• Frases-senha

As senhas são amplamente utilizadas, mas podem ser roubadas por meio de phishing, credential stuffing, malware e outros ataques cibernéticos.

Algo que você tem

Um fator de posse é algo que o usuário possui fisicamente.

Os exemplos incluem:

• Smartphones
• Aplicativos de autenticação
• Chaves de segurança de hardware
• Cartões inteligentes
• Tokens de hardware

Um atacante que rouba a senha de um usuário também precisaria ter acesso ao fator de posse para satisfazer os requisitos de autenticação.

Algo que você é

Um fator de inerência utiliza uma característica física ou comportamental associada ao usuário.

Exemplos podem incluir:

• Impressões digitais
• reconhecimento facial
• Iris scans
• Outros identificadores biométricos

A biometria pode fornecer autenticação conveniente, mas as organizações devem proteger cuidadosamente as informações biométricas, pois elas não podem ser alteradas tão facilmente quanto uma senha caso sejam comprometidas.

Por que a autenticação multifatorial é importante?

A autenticação multifator (MFA) reduz o risco de que senhas comprometidas resultem imediatamente em acesso não autorizado.

As senhas podem ser expostas por meio de phishing, violações de dados, preenchimento de credenciais, reutilização de senhas, malware e ataques de força bruta. Se uma conta depende apenas de um nome de usuário e senha, obter essas credenciais pode ser suficiente para um invasor fazer login.

A autenticação multifator (MFA) cria uma barreira adicional.

Mesmo que um invasor obtenha a senha correta, ele também precisa atender a outro requisito de autenticação antes de obter acesso.

As organizações usam a MFA para ajudar:

• Proteja as contas de funcionários e clientes.
• Reduzir ataques baseados em credenciais
• Acesso remoto seguro
• Proteja aplicativos na nuvem
• Fortalecer as contas privilegiadas
• Apoie as iniciativas de Confiança Zero.
• Reduzir o acesso não autorizado a recursos sensíveis.
• Atender aos requisitos de segurança e conformidade

Qual a diferença entre MFA e 2FA?

A autenticação de dois fatores (2FA) é um tipo de autenticação multifatorial.

A autenticação multifator (MFA) requer dois ou mais fatores de autenticação diferentes. A autenticação de dois fatores (2FA) requer especificamente duas pessoas.

Por exemplo, inserir uma senha e depois aprovar o login usando uma chave de segurança de hardware é autenticação de dois fatores (2FA), pois combina algo que o usuário sabe com algo que ele possui.

Um processo de autenticação que exige três fatores diferentes ainda seria considerado MFA (autenticação multifator), mas não seria descrito como autenticação de dois fatores.

Na prática, os termos MFA e 2FA são por vezes usados indistintamente, mas MFA é a categoria mais abrangente.

Quais são os métodos de MFA mais comuns?

As organizações podem implementar a MFA de diversas maneiras, dependendo de seus requisitos de segurança e tecnologia.

Os métodos comuns de MFA incluem:

• Aplicativos autenticadores que geram senhas de uso único
• Notificações push enviadas para dispositivos confiáveis
• Chaves de segurança de hardware
• Cartões inteligentes
• Códigos de SMS ou mensagens de texto
• códigos de verificação de e-mail
• Autenticação biométrica
• Senhas de uso único (OTPs)

Nem todos os métodos de MFA oferecem o mesmo nível de proteção.

Por exemplo, a autenticação via SMS pode fornecer proteção adicional em comparação com a autenticação apenas por senha, mas pode ser vulnerável a técnicas como troca de SIM e phishing.

Organizações que protegem sistemas sensíveis podem optar por métodos de autenticação mais robustos e resistentes a phishing.

O que é MFA resistente a phishing?

A autenticação multifator resistente a phishing foi projetada para impedir que invasores roubem ou reproduzam credenciais de autenticação por meio de ataques de phishing.

Alguns métodos tradicionais de MFA dependem de códigos ou solicitações de aprovação que os usuários podem fornecer acidentalmente a um invasor. Os métodos resistentes a phishing utilizam autenticação criptográfica projetada para vincular o processo de autenticação ao serviço legítimo.

Chaves de segurança de hardware e tecnologias baseadas nos padrões FIDO são exemplos comuns.

A autenticação multifator (MFA) resistente a phishing pode fornecer maior proteção para contas de alto valor, administradores e usuários que têm acesso a sistemas sensíveis.

O que é fadiga MFA?

A fadiga de MFA, também chamada de bombardeio de MFA ou bombardeio de push, é um ataque no qual um agente de ameaça envia repetidamente solicitações de autenticação para o dispositivo de um usuário.

O atacante geralmente já possui o nome de usuário e a senha da vítima. Eles disparam solicitações repetidas de MFA (autenticação multifator) na esperança de que o usuário acabe aprovando uma delas acidentalmente, por confusão ou simplesmente para interromper as notificações.

A fadiga da MFA demonstra por que simplesmente habilitar a MFA não é suficiente. As organizações devem considerar métodos de autenticação mais robustos, monitorar comportamentos incomuns durante a autenticação, educar os usuários e limitar tentativas de autenticação excessivas ou suspeitas.

A autenticação multifator (MFA) pode ser hackeada ou burlada?

A autenticação multifator (MFA) fortalece significativamente a autenticação, mas não é impossível contorná-la.

Os atacantes podem tentar burlar a MFA usando técnicas como:

• Phishing
• Ataques do tipo "adversário no meio"
• Roubo de token de sessão
• Fadiga MFA
• troca de SIM
• Malware
• engenharia social
• Abuso de recuperação de conta
• endpoints comprometidos

Por exemplo, um atacante pode enganar um usuário para que ele se autentique por meio de um site de phishing malicioso e, em seguida, roubar o token de sessão resultante.

Portanto, a autenticação multifator (MFA) deve ser apenas uma parte de uma estratégia de segurança em camadas, e não o único controle que protege recursos sensíveis.

Qual a diferença entre MFA e Single Sign-On?

A autenticação multifator e o login único (SSO) resolvem diferentes problemas de identidade e acesso.

A autenticação multifator (MFA) fortalece a autenticação ao exigir vários tipos de evidências antes de conceder acesso.

O SSO permite que os usuários se autentiquem uma única vez e, em seguida, acessem vários aplicativos conectados sem precisar inserir as credenciais repetidamente.

As organizações costumam usar MFA e SSO em conjunto. O usuário pode concluir a autenticação multifator (MFA) durante o processo inicial de autenticação SSO e, em seguida, acessar os aplicativos autorizados por meio da sessão de identidade estabelecida.

Qual a diferença entre MFA e autenticação sem senha?

A autenticação multifator (MFA) e a autenticação sem senha são conceitos relacionados, mas diferentes.

A autenticação multifator (MFA) requer múltiplos fatores de autenticação. A autenticação sem senha permite que um usuário se autentique sem inserir uma senha tradicional.

Por exemplo, um sistema poderia autenticar um usuário usando uma chave de segurança de hardware e verificação biométrica em vez de uma senha.

A autenticação sem senha pode reduzir os riscos associados a senhas roubadas, reutilizadas ou fracas. Dependendo da sua implementação, a autenticação sem senha também pode usar múltiplos fatores.

Como a MFA (autenticação multifator) oferece suporte à segurança confiança zero?

A autenticação multifator (MFA) é uma parte importante de uma estratégia de segurança confiança zero, pois a confiança zero exige que as organizações verifiquem usuários e dispositivos, em vez de confiarem neles automaticamente com base na localização da rede.

A autenticação multifator (MFA) fornece evidências mais robustas de que o usuário que solicita acesso é o legítimo proprietário da conta.

No entanto, a confiança zero não termina quando um usuário se autentica com sucesso.

Após a autenticação, as organizações ainda devem limitar o acesso com base no princípio do menor privilégio e controlar quais aplicativos, cargas de trabalho e recursos podem se comunicar. Uma conta legítima pode ser comprometida, e um usuário autenticado não deve receber automaticamente acesso irrestrito a todo o ambiente.

A combinação de MFA com acesso de privilégio mínimo, monitoramento contínuo e segmentação cria múltiplas camadas de defesa.

A MFA pode prevenir o movimento lateral?

A autenticação multifator (MFA) pode dificultar a ação de invasores que tentam comprometer contas, mas não impede toda a movimento lateral.

Se um invasor burlar a autenticação multifator (MFA), roubar uma sessão autenticada, comprometer uma carga de trabalho ou obter acesso por meio de outra vulnerabilidade, ele pode já estar dentro do ambiente.

O atacante pode então tentar descobrir sistemas adicionais e se mover de um recurso para outro.

É por isso que as organizações precisam de controles que levem em conta a possibilidade de violações de dados. A segmentação limita a comunicação entre sistemas, de modo que o acesso a um recurso não garante automaticamente o acesso a todos os outros.

A autenticação multifator (MFA) ajuda a proteger o ponto de acesso inicial. A segmentação ajuda a conter um invasor caso esse ponto de acesso seja comprometido.

Como o Illumio complementa a autenticação multifatorial

A autenticação multifatorial reforça a segurança da identidade, dificultando o acesso de invasores que utilizam credenciais roubadas. O Illumio oferece uma camada adicional de proteção, limitando o que os invasores podem alcançar caso os controles de autenticação sejam burlados.

O Illumio proporciona visibilidade da comunicação entre cargas de trabalho, aplicações e recursos em ambientes híbridos e multi-cloud.

Com o Illumio Segmentation, as organizações podem impor o princípio do menor privilégio na comunicação e restringir conexões desnecessárias entre sistemas.

Se um invasor comprometer uma conta autenticada ou obtiver acesso a uma carga de trabalho, a segmentação ajuda a conter a violação de dados, limitando os caminhos disponíveis para movimento lateral.

Em conjunto, a MFA e a segmentação oferecem uma abordagem de defesa em profundidade: a MFA dificulta o acesso não autorizado, enquanto a segmentação limita o impacto de uma invasão bem-sucedida.

Vá além da autenticação com a Illumio Segmentation.

A autenticação multifator ajuda a impedir o acesso de usuários não autorizados, mas o que acontece quando os invasores burlam a autenticação ou comprometem uma conta legítima? Uma vez dentro do sistema, os invasores podem tentar se movimentar lateralmente para alcançar dados sensíveis e sistemas críticos.

Illumio Segmentation adiciona mais uma camada de proteção, limitando a comunicação desnecessária entre cargas de trabalho e aplicativos, reduzindo os caminhos que os invasores podem explorar após obterem acesso.

Fortaleça sua estratégia de Confiança Zero e impeça que os invasores se espalhem .

Explore Illumio Segmentation →

Perguntas frequentes

O que significa MFA?

MFA significa autenticação multifatorial. É um método de autenticação que exige dois ou mais tipos diferentes de verificação antes de conceder acesso a uma conta, aplicativo ou sistema.

Qual é um exemplo de autenticação multifatorial?

Um exemplo de MFA (autenticação multifator) é fazer login com uma senha e, em seguida, usar uma chave de segurança de hardware para concluir a autenticação. A senha é algo que você sabe, enquanto a chave de segurança é algo que você possui.

A autenticação multifator (MFA) é a mesma coisa que a autenticação de dois fatores (2FA)?

Não exatamente. A autenticação de dois fatores (2FA) é um tipo de MFA que requer exatamente dois fatores de autenticação. A MFA é um termo mais abrangente e pode exigir dois ou mais fatores.

Senha e PIN são considerados MFA (autenticação multifator)?

Geralmente, não. Uma senha e um PIN são ambos fatores de conhecimento, ou seja, algo que você sabe. A autenticação multifator (MFA) requer métodos de autenticação de diferentes categorias de fatores.

A autenticação multifator (MFA) é melhor do que uma senha?

A autenticação multifator (MFA) geralmente oferece maior proteção do que a autenticação somente por senha, pois comprometer apenas a senha pode não ser suficiente para acessar a conta. A eficácia da MFA ainda depende dos métodos de autenticação utilizados e de como eles são implementados.

Qual é o tipo mais forte de MFA?

Métodos de autenticação multifator (MFA) resistentes a phishing, como a autenticação usando chaves de segurança de hardware baseadas em FIDO ou senhas, podem fornecer uma proteção mais forte contra phishing do que métodos baseados em códigos de uso único inseridos manualmente ou mensagens SMS.

Os hackers conseguem burlar a autenticação multifator?

Sim. Os atacantes às vezes conseguem burlar a autenticação multifator (MFA) usando phishing, roubo de token de sessão, fadiga da MFA, engenharia social, malware ou outras técnicas. A autenticação multifator (MFA) fortalece significativamente a autenticação, mas deve ser combinada com controles de segurança adicionais.

A autenticação multifator (MFA) impede o phishing?

A autenticação multifator (MFA) pode reduzir a probabilidade de que credenciais roubadas por meio de phishing resultem em comprometimento da conta, mas nem todos os métodos de MFA impedem o phishing. Métodos de autenticação resistentes a phishing oferecem maior proteção contra ataques projetados para roubar ou retransmitir credenciais.

Por que a autenticação multifator (MFA) é importante para a política de confiança zero?

A autenticação multifator (MFA) fortalece a verificação de identidade, o que apoia o princípio de Confiança Zero de verificar explicitamente o acesso. A estratégia confiança zero também exige que as organizações limitem o acesso e a comunicação após a autenticação, utilizando o princípio do menor privilégio e outros controles de segurança.