Lançamento da nossa mais nova campanha: Sr. Anota Tudo
Quando ingressei no LastPass no início deste ano e comecei a analisar mais a fundo os pontos problemáticos de nossos clientes, percebi que muitas empresas — inclusive algumas das mais inovadoras — ainda estavam confiando em práticas obsoletas e arriscadas na hora de gerenciar senhas. 
Todos nós já vimos esse filme: notas adesivas afixadas em monitores com lembretes rabiscados de senhas que deveriam ser privadas. É claro que soluções deste tipo são fáceis, convenientes e habituais, mas também são um elo fraco evidente na cadeia de segurança pessoal e empresarial. O que começou como um quebra-galho temporário se tornou um risco negligenciado.  Algo que não é apenas um problema de menor importância, mas uma responsabilidade comercial. 
Hoje, nós do LastPass temos o orgulho de lançar nossa mais recente campanha da marca: Sr. Anota Tudo. As notas adesivas são uma representação lúdica e reconhecível do caos que existe em muitos locais de trabalho, mas com uma poderosa mensagem subjacente: é hora de mudar. É hora de deixar o caos das notas adesivas para trás e dar as boas-vindas à segurança integrada. E como sabemos que é difícil ter tranquilidade e controle total, nós do LastPass queremos oferecer segurança, visibilidade e gerenciamento de senhas descomplicados para toda a sua equipe. 
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">O alerta: mais do que nunca, as empresas precisam de ajuda com senhas  </h2>
À medida que a tecnologia e as ameaças evoluem rapidamente, as empresas precisam repensar a maneira como gerenciam a segurança. Notas adesivas e e-mails compartilhados entre os colaboradores podem ter funcionado em tempos mais simples, mas com a TI invisível à espreita como uma das maiores áreas de ameaça à sua empresa, aplicativos não monitorados com práticas inseguras de senhas estão deixando as empresas expostas, e credenciais esquecidas são bombas-relógio de vulnerabilidade. Basta uma senha fraca, exposta para todos verem, para colocar sua empresa em risco. 
Por muito tempo, o gerenciamento de senhas foi deixado em segundo plano, como uma preocupação exclusiva do departamento de TI. Mas os tempos mudaram e, com essas mudanças, veio um novo entendimento: a segurança deve ser simples, descomplicada e, acima de tudo, responsabilidade de todos.  
Foi assim que percebemos que era hora de o LastPass fazer mais do que oferecer o melhor gerenciamento de senhas da categoria como solução. Precisávamos repensar a forma como educamos o mundo sobre segurança e gerenciamento de senhas de uma maneira que fosse compreensível e envolvente. Queríamos simplesmente mostrar como essas práticas antigas, além de afetarem a produtividade, colocam toda a sua empresa em risco. 
No LastPass, apelidamos esse risco de Sr. Anota Tudo.  E isso inclui suas senhas. O Sr. Anota Tudo é a prova de que o gerenciamento de senhas se tornou um problema. Ele é caótico. São notas adesivas nas telas dos computadores, rabiscos em agendas ou linhas e mais linhas em planilhas. Ou um amontoado ambulante de papéis.   
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">A transformação: do caos ao controle  </h2>
 É aqui que o LastPass se destaca. Pegamos o caos das senhas esquecidas, da TI invisível e das notas adesivas arriscadas e o transformamos em um ambiente organizado, seguro e produtivo. Nós criamos o LastPass para ser mais do que uma ferramenta — somos um protetor. Nossa plataforma de gerenciamento de senhas não se limita a armazenar senhas: nós transformamos a maneira como as empresas abordam a proteção de dados, o controle de acesso e a tranquilidade. Sabemos que a verdadeira segurança é invisível quando é fluida e eficaz quando é simples. Com o LastPass, as empresas obtêm visibilidade total, controle centralizado e proteção de ponta a ponta para cada login — porque a sua segurança é medida pela sua senha mais fraca.  
Nossa promessa é simples, mas robusta: cada login fica armazenado no LastPass. Porque todo login é importante. Acreditamos em um mundo em que as empresas não se coloquem mais em risco porque os colaboradores estão usando senhas fracas. Estamos aqui para orientar as empresas no distanciamento de práticas obsoletas e arriscadas e do acesso não gerenciado e rumo a um futuro em que cada senha fique protegida, privada e sempre à mão.  
Esta campanha não é apenas uma estratégia de marketing: é um passo ousado para redefinir o que significa segurança no mundo moderno e uma maneira de mostrar que proteger sua empresa não precisa ser algo complicado. É hora de adotar uma segurança tão moderna quanto as ameaças que enfrentamos. Deixe para trás a era das notas adesivas, dos logins esquecidos, do acesso desprotegido e dos riscos evitáveis. Com o LastPass, sua empresa passa da vulnerabilidade à confiança, da exposição à proteção. Junte-se a nós para abandonar as notas adesivas, controlar a TI invisível e garantir que todos os logins fiquem protegidos — e para dar boas risadas às custas do Sr. Anota Tudo.  
Porque não estamos apenas protegendo as empresas: estamos reimaginando o que significa estar realmente seguro.

A tranquilidade com senhas que sua empresa merece está aqui

Lançamento da nossa mais nova campanha: Sr. Anota Tudo

Quando assumi o cargo de CEO do LastPass, em abril de 2022, eu estava empolgado com a ideia de ingressar em uma empresa que, além de pioneira no ramo de gerenciamento de senhas corporativas, também era líder de mercado com uma marca incrível e uma base de clientes fiel e que expressa suas opiniões. A empresa teve um crescimento impressionante, e foi por isso que a diretoria da GoTo decidiu transformar o LastPass em uma empresa independente.
Eu também estava intrigado com a falta de inovação em autenticação ao longo dos anos, apesar do número crescente de ataques direcionados a usuários. Com minha experiência em segurança e gerenciamento de produtos, vi uma oportunidade única de impulsionar a inovação nesse espaço e ajudar a moldar o futuro da autenticação.
Nos últimos dois anos, temos trabalhado incansavelmente para transformar quase todas as facetas da nossa organização. Guiar o LastPass em sua evolução para uma empresa independente tem sido um grande desafio e um privilégio extraordinário.
Hoje, tenho orgulho de compartilhar a história da nossa evolução e o futuro brilhante que nos aguarda.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Definindo nossos alicerces</h2>
Nossa jornada começou com o desafio de consolidar o LastPass como uma empresa autônoma e independente. Isso deu à nossa equipe uma oportunidade única de reformular os principais sistemas da nossa organização, incluindo a recriação e a modernização da nossa infraestrutura para melhor atender às necessidades dos nossos clientes, muitos dos quais usam nosso produto diariamente. A separação também nos deu a oportunidade única de avaliar cada plataforma e sistema em nossa empresa, otimizando os que eram essenciais e também introduzindo plataformas e processos de negócios inovadores, projetados para ajudar a nos preparar para o crescimento futuro.
A consolidação de uma empresa independente também criou uma rara oportunidade de avaliar e redefinir a cultura da nossa organização. Usamos esse momento para fortalecer nossa empresa com uma nova equipe executiva e centenas de colaboradores talentosos prontos para promover uma cultura profundamente enraizada na responsabilidade. Mas a responsabilidade, em sua forma mais pura, não vem de palavras, mas de ações!
É por isso que tenho orgulho de dizer que fizemos o trabalho necessário para reimaginar o LastPass do zero, acelerando nossos planos de separação, respondendo a um incidente de segurança e emergindo como uma empresa autônoma de cibersegurança.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Protegendo nossa essência</h2>
Em nosso novo capítulo como empresa independente, assumimos o compromisso de fazer um investimento plurianual e multimilionário em segurança — em pessoas, processos e tecnologia.
Esse investimento começou com as pessoas. Sob a liderança do primeiro diretor-chefe de Tecnologia de Segurança (CSTO) do LastPass, Christofer Hoff, montamos uma nova equipe de segurança totalmente dedicada — proveniente, em grande parte, da nossa rede de veteranos do setor, com profundo conhecimento em cibersegurança — para nos ajudar a ampliar nossas operações e nos defender melhor contra as táticas em constante evolução dos agentes de ameaças. Isso incluiu a criação de uma nova equipe de Operações de Privacidade, Segurança e Confiança (POST, na sigla em inglês), cujo objetivo é assegurar a privacidade dos clientes e protegê-los contra fraudes e violações. Também montamos uma nova equipe de Inteligência, Mitigação e Escalonamento de Ameaças (TIME), que acreditamos ser a primeira desse tipo entre os gerenciadores de senhas, incumbida de garantir que o LastPass permaneça na liderança entre os adversários em constante evolução e de fornecer insights práticos de segurança e inteligência avançada contra ameaças no <a rel="noopener noreferrer" href="https://blog.lastpass.com/categories/lastpass-labs" target="_blank">LastPass Labs</a>, nosso hub de conteúdo para o mercado e nossos clientes.
Com as pessoas certas a postos, realizamos uma avaliação abrangente de nossas operações em toda a empresa, o que resultou na implantação de novos processos, políticas e controles de acesso concebidos especificamente para o novo LastPass. Esse trabalho nos permitiu continuar mantendo as importantes certificações de segurança de terceiros que nossos clientes esperam, como SOC2 Tipo II e ISO 27001, além de nos permitir alcançar novos padrões de privacidade e segurança, como SOC3, BSI C5, TRUSTe e a Análise de segurança independente do Google Play.
Por fim, concluímos uma avaliação completa de nosso conjunto de tecnologias, em nossa infraestrutura, produtos e dispositivos. Migramos para uma nova plataforma de nuvem segura, altamente disponível e criada para fins específicos; projetamos, construímos e implantamos uma nova fábrica de software segura e implementamos novas ferramentas de segurança em nossos ambientes de desenvolvimento e produção recém-implantados. Também investimos na concessão de novos dispositivos gerenciados pela empresa a todos os colaboradores, a fim de proteger melhor cada um de nossos endpoints.
Costumo dizer aos nossos clientes, parceiros e clientes em potencial que é mais fácil descrever o que não mudou do que o que mudou, dado o amplo escopo dos investimentos que fizemos para transformar o LastPass.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Mapeando nosso futuro</h2>
Desde que ingressei no LastPass, tive a sorte de conhecer centenas de clientes corporativos em reuniões e ouvir ainda mais clientes consumidores no LinkedIn e nas redes sociais — o feedback de vocês é inestimável para construirmos o futuro juntos.
Embora muita coisa tenha mudado no LastPass desde então, continuamos focados em nossa missão de permitir que nossos mais de 100.000 clientes corporativos e milhões de usuários consumidores acessem seus serviços e aplicativos online de forma segura e descomplicada. E acredito que os investimentos substanciais que fizemos não se referem apenas ao presente — eles também estão preparando o terreno para o que está por vir. Com os alicerces do novo LastPass firmemente estabelecidos, estamos voltando nossa atenção para a inovação, com o objetivo de ajudar a solucionar um dos maiores desafios que as empresas enfrentam hoje em dia: gerenciar o vasto cenário de aplicativos SaaS e os riscos atrelados a eles. Agora, mais do que nunca, há uma necessidade crítica de soluções simples de usar que possam oferecer visibilidade e governança reais de todos os vários aplicativos, contas e dados em uso, além de ajudar a manter a segurança, a conformidade e a eficiência em termos de custos.
É por isso que estamos trabalhando para ampliar nossas soluções além do gerenciamento de senhas, para permitir novos casos de uso de gerenciamento de identidades e acessos (IAM), ajudando as empresas a gerenciar melhor suas atividades na nuvem. Esse é um passo natural em nossa missão de simplificar o IAM, tornando os logins mais seguros e fáceis de gerenciar para organizações de todos os portes, não apenas as grandes corporações.
Nos próximos meses e trimestres, espero apresentar novos recursos e funcionalidades do LastPass desenvolvidos para proporcionar às empresas maior visibilidade dos aplicativos SaaS que estão sendo usados em suas organizações e facilitar o acesso seguro dos seus colaboradores a esses aplicativos. Para nossos clientes consumidores, temos planos de oferecer novos recursos criados para garantir ainda mais a segurança e a proteção de suas vidas digitais. Para todos os nossos clientes e parceiros, vocês podem esperar produtos LastPass extremamente fáceis de experimentar, adquirir e usar.
Nossa jornada está longe de terminar — na verdade, ela está apenas começando. Os desafios que temos pela frente nos deixam entusiasmados, e acreditamos que estamos mais preparados do que nunca para enfrentá-los. Juntos, não estamos apenas nos adaptando ao futuro — estamos moldando-o.
Obrigado pela confiança e pelo apoio contínuos ao LastPass.

Uma nova era para o LastPass

Nossa transformação em uma empresa independente e voltada para a segurança.

Com a palavra, nosso CEO: uma nova era para o LastPass

O 21º Mês da Conscientização em Cibersegurança anual chegou. O tema deste ano, “<a rel="noopener noreferrer" href="https://www.cisa.gov/cybersecurity-awareness-month" style="background-color: #ffffff;" target="_blank">Proteja nosso mundo</a>", é um lembrete de nosso papel fundamental na proteção de informações confidenciais. Com vazamentos de dados e ataques cibernéticos diários ameaçando nosso mundo digital, indivíduos e empresas precisam tomar a iniciativa de adotar melhores práticas de segurança — e a hora é agora, que o <a rel="noopener noreferrer" href="https://staysafeonline.org/programs/cybersecurity-awareness-month/" style="background-color: #ffffff;" target="_blank">Mês da Conscientização em Cibersegurança</a> começou. 
Seguir apenas quatro passos fundamentais — usar senhas fortes, ativar a autenticação multifator (MFA), combater phishing e atualizar softwares — pode proteger ativos valiosos contra as ameaças mais comuns. Quando implementadas em conjunto, essas práticas criam um muro praticamente impenetrável em torno de suas informações privadas.  
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Use senhas fortes e um gerenciador de senhas </h2>
Senhas fracas e reutilizadas são uma porta aberta para criminosos cibernéticos. Senhas como “123456”, “admin” ou “password1” não têm a menor chance contra os softwares de quebra de senhas com tecnologia dos supercomputadores da atualidade. Ao longo dos anos, os hackers coletaram vastos bancos de dados de senhas vazadas, tornando os ataques baseados em senhas extraordinariamente eficientes e eficazes. É por isso que senhas curtas e fáceis de adivinhar, especialmente aquelas usadas em várias contas, são responsáveis por muitas violações de segurança.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Por que senhas fortes são importantes </h3>
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/password-hygiene" target="_blank">Senhas fortes</a> acrescentam uma camada essencial de defesa e podem impedir muitos ataques. Às vezes, a única barreira entre um fraudador e seus dados é uma senha. Quando essa senha é forte, ela tem uma chance muito maior de proteger sua conta contra acesso não autorizado.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">O que torna uma senha forte? </h3>
A melhor senha é aquela que você esquece: uma sequência longa e aleatória de caracteres que parecem algo sem sentido.  
Uma senha forte:  
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Tem 12 caracteres ou mais </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Mistura letras maiúsculas e minúsculas, números e símbolos </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Evita palavras que existem em dicionários </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Evita padrões que possam ser adivinhados (como seu nome ou data de nascimento)  </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">É usada apenas uma vez </li>
</ul>
A criação rotineira de senhas longas e exclusivas pode demandar tempo e esforço. Um <a href="https://www.lastpass.com/features/password-generator">gerador de senhas</a> pode criar instantaneamente uma nova senha com combinações aleatórias de caracteres. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">A função de um gerenciador de senhas </h3>
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-manage-passwords" target="_blank">Manter o controle de muitas senhas</a> pode ser desafiador. Um gerenciador de senhas armazena com segurança todas as suas senhas em um só lugar. Ele gera senhas fortes e exclusivas para cada conta e faz o login. Você só precisa decorar uma senha mestre. Ele também criptografa seus dados, garantindo que os hackers não consigam decifrar suas informações armazenadas, mesmo que os servidores sejam comprometidos. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/05/best-business-password-manager" target="_blank">Procure um gerenciador de senhas</a> que ofereça integração com o navegador, sincronização automática e funcionalidades que simplifiquem todas as tarefas relacionadas a senhas. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Ative a autenticação multifator (MFA) </h2>
Os criminosos cibernéticos ainda podem encontrar maneiras de driblar senhas fortes, usando, por exemplo, ataques de phishing. Para impedir o acesso não autorizado em casos assim, a autenticação multifator (MFA) se faz necessária.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">O que é MFA e por que ela é importante </h3>
O processo de login em uma conta comum exige um “fator”: sua senha. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/benefits-of-multi-factor-authentication" target="_blank">A autenticação multifator acrescenta outra camada de proteção,</a> exigindo dois ou mais métodos de verificação para acessar suas contas. Normalmente, ela combina: 
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Algo que você sabe (sua senha) </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Algo que você tem (um smartphone ou token de segurança) </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Algo que você é (verificação biométrica, como uma impressão digital)  </li>
</ul>
Na prática, a MFA reduz drasticamente o risco de acesso não autorizado. Mesmo que um criminoso consiga sua senha, ele ainda precisará de sua forma secundária de autenticação para obter acesso. Esses fatores secundários são difíceis de falsificar ou roubar. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Como implementar a MFA </h3>
Atualmente, muitos serviços, de provedores de e-mail a instituições financeiras, oferecem opções de MFA. Ative essa funcionalidade sempre que possível, inclusive em seu gerenciador de senhas. Alguns aplicativos de MFA podem gerar códigos de uso único, outros enviam um link de verificação para seu telefone ou e-mail. Ao usar um dispositivo confiável que você carrega sempre consigo, como seu smartphone, a MFA torna simples e eficiente adicionar mais segurança às suas contas online. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Reconheça e denuncie ataques de phishing </h2>
<a href="https://blog.lastpass.com/posts/2024/06/phishing">Phishing</a> é um dos métodos mais comuns que os criminosos cibernéticos usam para roubar informações confidenciais. Os ataques de phishing costumam imitar instituições confiáveis, como bancos e órgãos governamentais, ou contatos pessoais, como colegas de trabalho, gerentes e familiares. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Entenda as táticas de phishing </h3>
Os ataques de phishing geralmente envolvem e-mails, mensagens ou sites fraudulentos que induzem os destinatários a revelar informações pessoais, como nomes de usuário, senhas ou dados financeiros. 
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/phishing-examples" target="_blank">Sinais comuns</a> de uma tentativa de ataque de phishing incluem:  
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Solicitações inesperadas de contatos “confiáveis” </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Erros de ortografia ou gramática </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Um senso de urgência, ameaças ou medo na mensagem </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Endereços de e-mail incomuns ou desconhecidos </li>
</ul>
Links que direcionam você para um site ligeiramente alterado (por exemplo, “microsfot.com” em vez de “microsoft.com”) 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">O que fazer quando você suspeitar de um ataque de phishing </h3>
Os ataques de phishing são comuns no local de trabalho e em casa. Fique alerta, independentemente do dispositivo que estiver usando. Podemos pensar que não há nada que valha a pena roubar em nossos dados, mas os criminosos cibernéticos faturam bilhões de dólares vendendo informações digitais coletadas em ataques comuns de phishing. 
É essencial <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-prevent-phishing" target="_blank">reconhecer, evitar e denunciar ataques de phishing</a>. Caso suspeite de uma tentativa de phishing:  
1. Não clique em links suspeitos. Passe o mouse sobre eles para verificar o URL. 
2. Verifique o remetente entrando em contato diretamente com a pessoa ou organização. 
3. Denuncie tentativas de phishing ao seu departamento de TI (se for uma questão empresarial) ou a plataformas de denúncia de phishing, como o APWG (Anti-Phishing Working Group). 
Fomentar uma cultura comprometida com a cibersegurança no local de trabalho pode ajudar a proteger os ativos da empresa e evitar violações dispendiosas. Treinar os colaboradores, incentivar práticas recomendadas e investir em <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/safest-password-manager" target="_blank">ferramentas de segurança como o LastPass</a> pode criar uma estrutura robusta de cibersegurança à medida que as tecnologias empresariais evoluem. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Atualize os softwares regularmente </h2>
Desenvolvedores de software lançam regularmente atualizações para corrigir vulnerabilidades de segurança, resolver bugs, adicionar funcionalidades e melhorar a experiência geral do usuário. Infelizmente, quando você não atualiza o software de imediato, os criminosos cibernéticos podem explorar as vulnerabilidades para entrar sorrateiramente no seu dispositivo ou na rede corporativa. 
Por que atualizar os softwares é essencial 
As atualizações de segurança costumam incluir correções de bugs e patches de segurança para vulnerabilidades conhecidas. Ao ignorar as atualizações, você está deixando portas abertas que dão aos hackers acesso a sistemas essenciais e dados valiosos. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Como ficar por dentro das atualizações </h3>
1. Sempre que possível, ative as atualizações automáticas. Desta forma, você sempre executará as versões mais seguras dos seus softwares. 
2. Verifique regularmente se há atualizações para dispositivos e softwares que não são atualizados de forma automática. 
3. Atualize todos os aplicativos, inclusive navegadores, plugins e aplicativos móveis. 
Ao manter-se atualizado, você reduz a área de ataque, tornando mais difícil para os criminosos cibernéticos violarem suas defesas. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Proteja seu mundo: uma abordagem abrangente</h2>
O Mês da Conscientização em Cibersegurança, celebrado anualmente em outubro, é a oportunidade perfeita para avaliar suas práticas online atuais e tomar medidas para implementar novas precauções.  
As ameaças cibernéticas evoluem rapidamente e afetam milhões de pessoas todos os dias, por isso, medidas proativas são essenciais para manter seus dados seguros. Você pode criar uma fortaleza em torno do seu mundo digital usando senhas fortes, ativando a MFA, reconhecendo phishing e atualizando softwares regularmente. Estes blocos de construção de segurança formam um muro impenetrável para proteger seu mundo contra ataques cibernéticos. 
E lembre-se: proteger seu mundo não é um esforço isolado, mas um compromisso contínuo para manter seus dados — e seu local de trabalho — a salvo do crime cibernético. 
 
Para começar a usar o LastPass durante o Mês da Conscientização em Cibersegurança, acesse <a rel="noopener noreferrer" href="https://word-edit.officeapps.live.com/we/www.lastpass.com" target="_blank">lastpass.com</a>.

Proteja seu mundo neste Mês da Conscientização em Cibersegurança

Aprenda a se proteger online neste Mês da Conscientização em Cibersegurança. 

Proteja seu mundo: siga alguns passos simples para se proteger online neste Mês da Conscientização em Cibersegurança

A Apple fez diversos anúncios importantes durante a Worldwide Developer Conference (WWDC24) na semana passada, demonstrando, inclusive, uma prévia da Apple Intelligence, sua ferramenta de inteligência artificial. Aqui no LastPass, o que nos chamou a atenção foi a apresentação do novo aplicativo Senhas (Passwords) para iPhone, iPad, Mac e outros produtos da Apple.
 
Em um mundo onde a segurança digital ainda depende das senhas, é ótimo ver a Apple lembrando a todos que os gerenciadores de senhas nos protegem de muitas ameaças.
 
O aplicativo Senhas pode ser uma opção conveniente para alguns usuários da Apple. No entanto, acreditamos que o LastPass seja uma solução mais versátil e mais segura para consumidores, empresas e quaisquer outros usuários que precisem proteger o acesso a senhas entre diversos dispositivos e plataformas.
 
<h2 class="p1" style="color: #000000; margin: 0px;">Senhas da Apple x LastPass</h2>
 
Qual é o diferencial do LastPass? Confira os diversos recursos que nos fazem acreditar que o LastPass seja uma solução superior de gerenciamento de senhas.
<ul>
 <li class="p1" style="color: #000000; margin: 0px;">Compatibilidade entre dispositivos: a maioria dos nossos usuários acessam suas contas online e aplicativos em diversos dispositivos. O LastPass é compatível com todos os sistemas operacionais e dispositivos, diferentemente do gerenciador de senhas da Apple, que está disponível para usuários de dispositivos Apple e alguns usuários do Windows por meio do aplicativo iCloud para Windows. A Apple não atenderá usuários do Google Chrome ou Android.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Foco em empresas: o LastPass foi desenvolvido pensando tanto em usuários comuns quanto nas empresas e, por isso, oferece recursos como configuração de políticas e geração de relatórios que atendem às necessidades profissionais. Já o gerenciador de senhas da Apple enfoca apenas usuários comuns.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Recursos avançados de segurança: o LastPass oferece recursos que vão além da mera proteção das senhas, como um painel de segurança, monitoramento de TI invisível e integrações, proporcionando aos usuários uma solução de segurança de identidades muito mais abrangente.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Monitoramento da dark web: o LastPass oferece serviços de monitoramento da dark web para alertar os usuários caso as credenciais deles estejam comprometidas. No momento, o aplicativo Senhas da Apple não oferece esse recurso.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Opções de recuperação: o LastPass oferece opções robustas de recuperação em caso de problemas como clonagem de chips de celular, garantindo que os usuários possam recuperar o acesso a suas contas. O aplicativo Senhas da Apple não tem mecanismos de recuperação de senha abrangentes para essas situações.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Independência: os usuários do LastPass não ficam presos a um único ecossistema, o que oferece flexibilidade e conveniência para pessoas e empresas que utilizam várias plataformas e dispositivos.</li>
</ul>
<h2>O que analistas setoriais estão falando sobre o aplicativo Senhas da Apple?</h2> Não leve apenas a nossa palavra em consideração. Veja a reação de Ken Buckler, diretor de pesquisas da Enterprise Management Associates, em relação ao anúncio da Apple:
 
“Embora a indústria esteja trabalhando em soluções que substituam as senhas, a triste verdade é que ainda usaremos senhas por muito tempo. Enquanto ainda usarmos senhas, problemas como phishing, senhas fracas e reutilização de senhas em contas diferentes continuarão sendo um fator de comprometimento da segurança de contas.
 
A utilização segura de gerenciadores de senhas torna possível o uso de senhas exclusivas e fortes, garantindo a segurança básica tão fundamental para usuários comuns. Contudo, esses gerenciadores de senhas precisam transitar entre todas as plataformas e sistemas operacionais para serem eficazes e úteis. Por isso, torcemos para que a Apple lance uma versão compatível com Android e ChromeOS”.
 
Diversos analistas destacaram as deficiências do novo aplicativo Senhas. Em primeiro lugar, muitos usuários preferem uma abordagem de defesa em profundidade em vez de confiar todos os aspectos de segurança à Apple. Os gerenciadores de senhas do mercado já têm boa integração com o ecossistema da Apple, dando fluidez à experiência sem a necessidade de um novo aplicativo.
 
A tendência de sistemas híbridos – incluindo nuvem, sistema operacional e celular – torna a solução da Apple menos atrativa para usuários imersos em ambientes com tecnologias diversas, particularmente aqueles que utilizam Android ou Google Chrome. Além disso, alguns usuários preferem medidas de segurança que envolvem confirmações físicas ou postergações, elementos que não são fáceis de implementar com uma solução com foco em dispositivos da Apple.
 
A preferência por gerenciadores de senhas não integrados permanece forte devido à natureza essencial da segurança de identidades, e os analistas preveem uma grande resistência e dificuldade para convencer os usuários – em especial, as empresas – a migrar para o novo aplicativo da Apple.
<h2>Usuários de gerenciadores de senha querem independência.</h2> Ouvimos dos nossos clientes empresariais que eles querem evitar a dependência de dispositivos ou sistemas operacionais, independentemente dos recursos. A dinâmica atual do trabalho remoto, gig economy e políticas Bring Your Own Device (BYOD, Traga seu próprio dispositivo) indicam que esse produto da Apple provavelmente não atenderá à necessidade do grande público.
 
O LastPass tem o compromisso de oferecer a clientes e parceiros uma solução de gerenciamento de senhas e identidades que respeite as escolhas deles, não a de uma empresa. Acreditamos na importância da independência: independência para acessar qualquer aplicativo ou site utilizando qualquer dispositivo móvel, sistema operacional ou navegador. Nosso foco sempre será no atendimento às escolhas dos nossos clientes, independentemente de como eles escolham desfrutar da vida digital.

O gerenciador de senhas da Apple é para todo mundo?

O LastPass tem o compromisso de oferecer a clientes e parceiros uma solução de gerenciamento de senhas e identidades que respeite as escolhas deles. 

81% das empresas notaram um aumento nos casos de phishing no ano passado, enfatizando a ameaça generalizada da engenharia social — manipulação psicológica para induzir usuários a cometer erros de segurança potencialmente graves — em 2024.
Com o influxo da IA generativa tornando os ataques de phishing mais difíceis de detectar e o custo médio de um vazamento de dados chegando a <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">US$ 4,45 milhões</a>, agora é a hora de tomar uma atitude e enfrentar esse desafio crescente.
Fizemos uma pesquisa com 1.000 profissionais de TI de pequenas e médias empresas dos Estados Unidos, Reino Unido, França, Alemanha e Austrália para avaliar como a engenharia social afetou suas organizações e o que eles estão fazendo para se defender dessa ameaça.
Os resultados mostram a necessidade de as empresas se adaptarem à natureza evolutiva da engenharia social; a dissonância cognitiva predominante na eficácia das defesas atuais; e quando e como as empresas estão buscando eliminar o cerne desses ataques: as senhas.
Quer saber mais sobre como combater a engenharia social em sua organização?
Baixe o e-book completo <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024">aqui</a>.

81% das empresas notaram um aumento nos casos de phishing no ano passado, enfatizando a ameaça generalizada da engenharia social — manipulação psicológica para induzir usuários a cometer erros de [..]

[E-BOOK] O combate à engenharia social em 2024: da adaptação à eliminação

[INFOGRAPHIC] LastPass + FIDO Alliance: abraçando o futuro sem senhas

<a href="https://www.lastpass.com/resources/ebook/the-2023-workforce-authentication-report-embracing-the-passwordless-future" target="_blank" rel="noopener"><img class="alignnone wp-image-162748 size-[..]

Com as festividades se aproximando, muitos de nós mal podem esperar pelas promoções de fim de ano. Tradicionalmente, a Black Friday dá início à temporada de compras natalinas nos Estados Unidos, inaugurando a intensa divulgação de ofertas nas lojas. Na segunda-feira logo após a Black Friday, acontece um evento de 24 horas com promoções exclusivamente online. A Cyber Week dá continuidade aos eventos de compras, descontos e ofertas sazonais online.

Com tantas promoções online na palma da sua mão, é essencial que, ao pesquisar as melhores ofertas, você o faça de forma segura.  Mas não se preocupe: o LastPass está aqui para ajudar.  Confira três maneiras de aproveitar a Cyber Week com a ajuda do LastPass.

Gere senhas sem demora

Após pesquisar o melhor preço online, você encontra uma oferta incrível em um site confiável, mas não tem uma conta nele. Agilize o processo de finalização de compra usando o gerador de senhas do LastPass. O <a href="https://www.lastpass.com/features/password-generator">gerador de senhas</a> cria senhas aleatórias com base em parâmetros como tamanho da senha, letras maiúsculas, letras minúsculas, números e símbolos. Além de gerar uma credencial segura rapidamente, ela ficará armazenada no seu cofre do LastPass caso precise acessar a conta novamente.

Um <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-3618592">avaliador verificado no G2</a> cita a funcionalidade de salvar e preencher automaticamente como um de seus elementos preferidos do LastPass: “A melhor parte é preencher credenciais automaticamente. Eu acesso vários sites para fazer compras ou pesquisar vagas de emprego todos os dias, é difícil manter um registro dos dados de todos os logins".

Acesse seus dados bancários em instantes

Para gerenciar o estoque de maneira eficaz, muitos revendedores recorrem à atribuição de cronômetros a compradores individuais, indicando quanto tempo eles podem manter os itens no carrinho para finalizar a compra. Dado o fluxo de tráfego nos sites, é essencial que você tenha todas as informações de pagamento necessárias à mão. Desenvolvido para armazenar senhas, cartões de crédito e muito mais, o LastPass funciona muito bem como uma <a href="https://blog.lastpass.com/2021/07/keep-your-digital-wallet-safe-5-best-practices/">carteira digital simples e segura</a>. Ele facilita compras online em todos os sites de e-commerce para que sua experiência de compra seja muito mais rápida, independentemente do dispositivo que você usa.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">No G2, Matt P.</a> destaca como ele se beneficia da criação de uma carteira digital com o LastPass: “Faço a maior parte das minhas compras online, então o LastPass gerencia todos os meus cartões de pagamento de uma maneira facilmente acessível”.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Chris V.</a> acrescenta: “A opção de preenchimento de formulário de cartão de crédito também é incrível e facilita muito as compras online; agora eu não preciso pegar meu cartão de crédito e digitar os dados sempre que compro alguma coisa”.

Acesso instantâneo onde você estiver

Por ser uma solução baseada em nuvem, o LastPass oferece acesso multiplataforma e permite que os usuários utilizem o cofre em vários dispositivos, incluindo laptops, tablets ou telefones celulares, a qualquer hora e em qualquer lugar. Com a sincronização automática de dispositivos, os itens salvos no seu cofre de senhas são sincronizados automaticamente em todos os seus dispositivos conectados ao LastPass. Você pode gerar novas credenciais instantaneamente para configurar contas ou acessar suas informações de pagamento sem demora ao fazer compras online.

Um <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-512640">usuário verificado no G2</a> comenta: “O LastPass armazena suas senhas com segurança e as sincroniza em todos os seus dispositivos. Ele roda em qualquer navegador, e você pode usá-lo em seus dispositivos móveis com a mesma facilidade." <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-529102">Brett W.</a> complementa: "É uma solução completa para compras que lhe permite ter autossegurança digital e criar contas em todos os sites que encontrar".

Garanta 30% de desconto nos planos Premium e Families nesta Cyber Week <a href="https://www.lastpass.com/select-personal-plan-offer">aqui</a>.

Três dicas para se proteger durante a Cyber Week com o LastPass

Com as festividades se aproximando, muitos de nós mal podem esperar pelas promoções de fim de ano. Tradicionalmente, a Black Friday dá início à temporada de compras natalinas nos Estados Unidos, inaug[..]

LastPass e Acronis, um dos principais fornecedores de software de backup, recuperação de desastres e acesso seguro a dados, firmaram uma nova parceria que permitirá que MSPs na nuvem que usam o Acronis Cyber Protect Cloud administrem licenças revendidas do LastPass a partir de painel Acronis.  Os MSPs também ganham o benefício de poder executar funções administrativas adicionais do LastPass, como gerenciar o acesso de usuários, exigir alterações de senha mestre e muito mais. A partir de agora, é possível acessar a integração pela loja do Acronis Cyber Protect Cloud.

Nossa nova parceria com o Acronis ajudará os MSPs a minimizar o risco de um vazamento de dados dos clientes e a fortalecer a postura geral de segurança deles ao:
<ul>
 	<li>Centralizar a proteção por senha. Intensifique bons hábitos relacionados a senhas de seus clientes com o LastPass e simplifique o gerenciamento de senhas executando tarefas administrativas do LastPass a partir do seu painel Acronis.</li>
 	<li>Otimizar integrações. Além da facilidade de configurar a integração Acronis, é possível integrar o LastPass à sua infraestrutura existente para ter controle imediato sobre o ecossistema da sua empresa.</li>
 	<li>Aumentar a produtividade. Reduza as complicações relacionadas a senhas ajudando clientes e colaboradores a fazer login em contas e gerar senhas seguras, além de permitir o compartilhamento de credenciais sem interromper o fluxo de trabalho. Você pode se concentrar em iniciativas de valor agregado em vez de desperdiçar energia com senhas.</li>
</ul>
Pensando em se tornar um LastPass MSP?

A solução LastPass MSP oferece aos MSPs a capacidade de proteger suas empresas e seus clientes por meio de soluções intuitivas de gerenciamento de senhas, logon único e autenticação multifator.  A solução LastPass MSP oferece:
<ul>
 	<li>Solução MSP completa com o que há de melhor em gerenciamento de senhas, logon único e autenticação multifator, visando atender às necessidades de segurança e acesso de seus clientes.</li>
 	<li>Solução unificada para visualizar, acessar e gerenciar as contas LastPass de seus clientes, com a flexibilidade de adicionar ou remover licenças de acordo com a necessidade da sua empresa ou dos clientes.</li>
 	<li>Cofre de senhas fácil de usar para que os clientes gerem, protejam e compartilhem credenciais.</li>
 	<li>Suporte contínuo para simplificar a implantação e a adoção, com acesso a documentação técnica detalhada, recursos de marketing e muito mais.</li>
</ul>
Todos os LastPass MSPs também têm acesso à <a href="https://www.lastpass.com/university">Universidade LastPass</a>, uma robusta plataforma de treinamento online que informa, instrui e ajuda os MSPs a ampliar suas práticas que envolvem o LastPass ao oferecer credenciamentos de vendas e certificações técnicas.

Saiba mais sobre a solução LastPass MSP e nossa parceria com o Acronis <a href="https://www.lastpass.com/partner/technology-partners">aqui</a>.

LastPass e Acronis anunciam parceria: proteção centralizada por senha para MSPs

LastPass e Acronis, um dos principais fornecedores de software de backup, recuperação de desastres e acesso seguro a dados, firmaram uma nova parceria que permitirá que MSPs na nuvem que usam o Acroni[..]

Quem está de olho nas novidades já sabe que <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">lançaremos o suporte a chaves de acesso ainda este ano</a> – e provavelmente já sabe o que é uma chave de acesso. Mas como elas podem ajudar na sua segurança na internet? Neste artigo, esmiuçaremos o funcionamento das chaves de acesso e como elas podem proteger você contra os perigosos ataques de phishing.
<h4>As chaves de acesso adotam rigorosos padrões de segurança </h4>
As chaves de acesso têm avanços intrínsecos na segurança que as tornam mais vantajosas do que as senhas. Elas se baseiam em um modelo de autenticação que segue o padrão da Fast Identity Online (FIDO) Alliance, que é resistente a phishing e algumas outras formas de ataque, como credential stuffing. Fundada em 2013, a <a href="https://fidoalliance.org/">FIDO Alliance</a> é uma associação setorial aberta cujo objetivo é desenvolver e promover padrões de autenticação que ajudem a reduzir a dependência excessiva de senhas no mundo.

A chave de acesso configurada para uma conta em um site, por exemplo, é composta por um par de chaves criptográficas, sendo uma chave pública (que fica armazenada no site) e uma chave privada (que fica armazenada no dispositivo). Ambas usam o poderoso framework de autenticação de usuários do padrão FIDO2, que permite que o usuário tenha acesso a algumas das tecnologias mais potentes e seguras de autenticação sem senhas disponíveis. Elas também usam a API Web Authentication, também conhecida como WebAuthn, um componente fundamental do padrão FIDO2 que muitos sites e operadores de aplicativos já adotam.

Todo o processo de autenticação das chaves de acesso acontece nos bastidores, então, você não vai nem perceber seu andamento. Contudo, você perceberá que cada chave de acesso é exclusiva do aplicativo ou site para a qual ela foi criada, o que impossibilita a reutilização de uma mesma chave de acesso em diferentes sites. Trocando em miúdos, criminosos digitais terão mais dificuldade para utilizar credenciais roubadas para invadir contas.

As chaves de acesso facilitarão sua proteção na internet

Ter hábitos saudáveis relacionados a senhas é um problema real. Por terem dificuldade para guardar todas as senhas que utilizam, as pessoas reutilizam as mesmas credenciais em vários sites e aplicativos. Se você faz isso, saiba que não está só. A <a href="https://blog.lastpass.com/2021/06/suffering-from-password-anxiety-and-fatigue-get-a-password-manager/">fadiga e ansiedade de senhas</a> são compreensíveis, e mesmo quem sabe dos riscos às vezes se deixa levar por esses hábitos. O problema é que comportamentos assim também coloca suas contas online em grave risco de serem atacadas ou invadidas.

Então, será que as chaves de acesso são mesmo melhores do que as senhas para prevenir ataques cibernéticos ou roubos de identidade? Em apenas uma palavra, a resposta é “Sim”. Toda vez que você cria uma chave de acesso para fazer login em um site ou aplicativo, ela é exclusiva para esse site ou aplicativo por padrão. Não é possível reutilizá-la em nenhum outro lugar, portanto, você não precisará se preocupar com um comportamento prejudicial à sua segurança.

As chaves de acesso fazem tudo isso sem aumentar a sobrecarga que você já deve sentir para fazer login nas suas contas online e protegê-las. No fundo, as chaves de acesso conseguem simplificar o processo e facilitar a sua segurança na internet. Por exemplo, é possível criar, armazenar e usar automaticamente chaves de acesso em todos os lugares onde você já usa o LastPass, independentemente do dispositivo ou sistema operacional. Depois que você cria uma chave de acesso para um site, o LastPass cuida de todo o resto nos bastidores. Assim, você pode simplesmente continuar o que estava fazendo em vez de perder tempo para se lembrar de como se conectar na conta.
<h4>As chaves de acesso intensificarão sua segurança geral na internet</h4>
Com as grandes empresas de tecnologia se preparando para usar as chaves de acesso, você com certeza já se deu conta do burburinho delas. <a href="https://blog.lastpass.com/2023/05/happy-world-passwordless-day-why-the-future-of-cybersecurity-is-passwordless/">O futuro da cibersegurança é sem senhas</a>, e as chaves de acesso abrirão as portas para esse futuro. As chaves de acesso são especiais porque são muito mais eficazes em comparação às senhas na proteção contra phishing e de outras formas de ataque.

Além disso, as chaves de acesso facilitam a sua autoproteção na internet. Como você usará uma chave de acesso exclusiva para cada site ou aplicativo em que tiver uma conta, não será possível reutilizá-las. E com um gerenciador de senhas que preenche automaticamente suas chaves de acesso onde quer que você esteja, esse processo será muito prático.

Com essas vantagens, as chaves de acesso estão prontas para turbinar sua cibersegurança. Caso você ainda não esteja se preparando para utilizá-las, informe-se sobre como sua vida pode ficar muito mais fácil e segura.

Descubra como o LastPass possibilita a sua <a href="https://www.lastpass.com/security/passwordless-authentication">jornada sem senhas</a>.

As chaves de acesso são mesmo resistentes a phishing?

Quem está de olho nas novidades já sabe que <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">lançaremos o suporte a chaves de acesso ainda este ano</a>[..]

LastPass Labs é o hub de conteúdos da equipe dedicada de Inteligência, Mitigação e Escalonamento de Ameaças (Threat Intelligence, Mitigation, and Escalation, TIME) do LastPass. Nosso objetivo é apresentar análises profundas do que há de mais novo na área de segurança, com um olhar apurado para tecnologias inovadoras e pontos de vista singulares sobre ameaças. 

Subindo a escada rolante do Moscone Center em uma RSA Conference alguns anos atrás, alguém leu meu crachá e disse: “Inteligência de ameaças? Você sabe que a inteligência artificial vai roubar o seu trabalho, né?” Eu ri. “Eu acabei de ter que reiniciar meu relógio porque ele travou, então, acho que meu trabalho está garantido”, respondi.

De volta à 2023, com os avanços proporcionados pelo ChatGPT e outros modelos de linguagem de larga escala (Large Language Models, LLM), não estou tão confiante disso. A IA vive uma nova era que se mostra disruptiva e avança em um ritmo aceleradíssimo em nosso cotidiano.

Com sua rapidez de processamento e aprendizagem, a IA está se tornando fundamental em diversos setores, inclusive na área de cibersegurança. Contudo, ela também pode ser uma ferramenta para atividades cibernéticas mal-intencionadas, criando um cenário de segurança complexo e hiperdinâmico.
<h3>Possibilidades de aplicações da IA na defesa da cibersegurança </h3>
Há três possibilidades de aplicações de IA e machine learning na defesa cibernética. A primeira é a detecção de anomalias, em que algoritmos de IA vasculham volumes imensos de dados para identificar possíveis padrões incomuns que possam indicar uma ameaça cibernética. Esse uso da IA pode ajudar empresas a descobrirem ameaças que passariam despercebidas. Em termos populares, seria algo como “encontrar uma agulha no palheiro”, mas de um jeito extremamente poderoso.

A segunda aplicação é a análise preditiva, em que algoritmos de machine learning analisam dados do passado para prever violações de segurança. Adotando essa estratégia, as organizações podem sanar vulnerabilidades antes que elas se transformem em problemas.

Com o boom recente dos LLMs, a terceira aplicação que seria especialmente útil em inteligência de ameaças é a sumarização, que viabiliza a extração de detalhes explícitos em um ataque ou a pesquisa em larga escala de relatórios ou notícias a partir de uma simples solicitação em linguagem natural, mas com a precisão ideal para atender às necessidades da organização.
<h3>Aplicação da IA por agentes mal-intencionados </h3>
A IA também pode ser uma ferramenta potente na mão de agentes mal-intencionados. Sempre foi relativamente fácil identificar ataques de phishing pela qualidade do texto, formatação e análise de links. Ataques de phishing com o auxílio da IA, que usa LLMs para criar e-mails enganosos, são altamente personalizados e mais difíceis de serem percebidos como mal-intencionados pelos destinatários. A tecnologia deepfake, outra inovação da IA, é usada por agentes mal-intencionados para criar representações audiovisuais hiper-realistas de pessoas. Essa tecnologia pode ser utilizada para diversos fins escusos, como fraudes e a disseminação de informações falsas. Recentemente, o ambiente de ameaças testemunhou a disseminação de fotos de celebridades geradas por IA que são praticamente impossíveis de distinguir se são reais ou não (por exemplo, a foto do papa vestindo um casaco puffer branco), a tecnologia deepfake sendo utilizada em áudios para representar executivos solicitando transferências bancárias, e a IA sendo utilizada para criar malwares polimórficos, que se alteram automaticamente para evitar que ferramentas baseadas em assinaturas os detectem.
<h3>Novos cenários de ataque com a IA </h3>
Com a evolução ininterrupta das tecnologias de IA, é certo que surgirão novos tipos de ataques. Por exemplo, ataques adversários com a intenção de enganar os sistemas de cibersegurança com alterações sutis nos dados de entrada, podendo gerar previsões incorretas. Além disso, conforme a sociedade for se tornando mais dependente das tecnologias de IA e machine learning, nossa infraestrutura (como veículos autônomos ou cidades inteligentes) pode se tornar alvo de ataques cibernéticos. Agentes mal-intencionados podem manipular algoritmos de controle de trânsito ou atrapalhar as operações de veículos autônomos, gerando o caos e possíveis danos. Vale chamar a atenção para uma preocupação em particular: a capacidade dos LLMs atuais de analisar e gerar código, podendo um LLM que sofreu jailbreaking (ou seja, que teve suas travas de segurança burladas) criar, de forma automática, exploits de dia zero (exploits disponibilizados ao público sem um programa de divulgação responsável de vulnerabilidades ou patch).
<h3>O futuro da IA na área de cibersegurança </h3>
Os avanços da IA continuarão moldando o cenário da cibersegurança. Olhando para o horizonte, a IA pode mudar a “corrida armamentista” que afeta o setor, na qual agentes mal-intencionados e defensores buscam meios de estarem sempre à frente uns dos outros com tecnologias novas e mais complexas. A ascensão da computação quântica pode ser uma forma de intensificar a segurança das comunicações com a criação de esquemas de criptografia ainda mais difíceis de serem derrubados. Além disso, com o mundo mais interconectado, com sistemas físicos e digitais cada vez mais entrelaçados, a IA pode ser um componente útil no desenvolvimento de sistemas de segurança abrangentes e resilientes aptos a resistir a ameaças complexas.

É essencial que empresas e organizações tomem consciência de como a IA está reestruturando a área de cibersegurança. Assim, elas conseguirão se antecipar a possíveis ameaças para mitigá-las antes de causarem danos reais.

A equipe TIME do LastPass é dedicada a proteger a nossa comunidade através do monitoramento, análise e mitigação de ameaças que possam afetar os nossos clientes, a nossa empresa e o nosso setor em geral. Somando as vivências de seus integrantes, a equipe conta com quase 50 anos de inteligência e experiência em cibersegurança e tem a convicção de que o compartilhamento de informações e a criação de relacionamentos são os segredos do sucesso de um programa de inteligência.

No LastPass, temos o objetivo de oferecer inteligência oportuna e prática para stakeholders internos, permitindo que as nossas equipes de segurança protejam os nossos clientes, seus dados e a empresa em si. Além de conduzir análises e disponibilizar informações para as nossas equipes de segurança sobre o que está acontecendo no mundo das ameaças cibernéticas, também estamos trabalhando para automatizar nossos dados de inteligência nos processos dos nossos parceiros e minimizar o tempo entre a identificação de uma ameaça e as ações de mitigação.

Ataque e defesa: a IA na cibersegurança

LastPass Labs é o hub de conteúdos da equipe dedicada de Inteligência, Mitigação e Escalonamento de Ameaças (Threat Intelligence, Mitigation, and Escalation, TIME) do LastPass. Nosso objetivo é ap[..]

Você provavelmente já utiliza a autenticação multifator (MFA, na sigla em inglês) para proteger uma ou mais contas online de trabalho. O processo normalmente funciona assim: você digita sua senha, o site ou aplicativo pede uma segunda forma de autenticação (como um código que é enviado para o seu celular ou gerado por um aplicativo autenticador), você apresenta essa segunda forma de autenticação, e o site ou aplicativo concede o acesso à conta. A autenticação multifator talvez pareça relativamente nova, mas ela já é utilizada há bastante tempo.

Este artigo detalha a evolução da autenticação multifator e como ela está avançando ainda mais para proteger empresas contra ameaças cibernéticas.
<h4>Dos anos 1990 aos 2000: de ferramentas nichadas a soluções intuitivas de autenticação de dois fatores</h4>
A autenticação multifator e sua antecessora, a autenticação de dois fatores, têm nos ajudado de diversas formas há mais de vinte anos. Embora não haja um consenso sobre as origens da autenticação de dois fatores (a AT&amp;T diz que a inventou na década de 1990), o fato é que ela só pegou para valer em meados dos anos 2000. Essa demora se deu porque os consumidores a consideraram inconveniente, supondo que uma única forma de autenticação – ou seja, as senhas –, seria suficiente para proteger suas contas. Embora algumas empresas e organizações maiores preocupadas com segurança adotassem uma forma de criptografia de chave pública conhecida como RSA que usava dois tokens de autenticação independentes para validar logins de usuários, muitas empresas na época consideraram essa forma de solução cara e complicada demais para ser implementada.

A evolução autenticação multifator acelerou em meados da década de 2000, quando os smartphones começaram a conquistar o mercado. Como esses novos tipos de celular também eram ferramentas incríveis para aumentar a produtividade no trabalho, as empresas logo começaram a adotá-los também. Algumas, inclusive, lançaram os programas chamadas BYOD, sigla em inglês para “Traga Seu Próprio Dispositivo”, em que os colaboradores podiam usar seus dispositivos pessoais para fins comerciais. Com a onipresença dos smartphones em casa e no trabalho, muito mais pessoas passaram a ter acesso a soluções mais práticas de autenticação de dois fatores para protegerem suas contas online. Ficou mais fácil receber códigos de autenticação por SMS ou e-mail, tornando toda a ideia da autenticação de dois fatores muito mais palatável.
<h4>Dos anos 2000 aos 2010: o boom das violações de dados causa a disseminação da adoção da autenticação de dois fatores e da autenticação multifator </h4>
Conforme os consumidores e as empresas foram ficando mais abertos à ideia de usar autenticação de dois fatores e autenticação multifator em seus smartphones entre o final da década de 2000 e o início dos anos 2010, invasões e violações de dados começaram a emergir como graves ameaças à segurança e à privacidade na internet. Os Estados Unidos viram uma onda de grandes violações de dados que afetaram o setor privado, pessoas físicas, prestadores de serviços de defesa e órgãos públicos. A Sony Pictures Entertainment e o Departamento de Gestão de Pessoal dos Estados Unidos (OPM, na sigla em inglês) são apenas dois grandes exemplos de violações que dominaram as manchetes nesse período.

No início de 2016, <a href="https://www.wsj.com/articles/protecting-u-s-innovation-from-cyberthreats-1455012003">o presidente Obama escreveu um editorial</a> no Wall Street Journal em que declarou que só as senhas não eram suficientes para proteger consumidores e empresas. Observando o fato de que 9 em cada 10 americanos afirmavam que se sentiam como se tivessem perdido o controle sobre seus dados pessoais, o presidente anunciou uma campanha nacional de conscientização chamada #Turnon2FA para estimular mais americanos a se protegerem online. Em pouco tempo, os smartphones começaram a oferecer técnicas de autenticação biométrica, como leitura de impressões digitais e reconhecimento facial. Isso, mais uma vez, acelerou a evolução da autenticação multifator, permitindo que consumidores e empresas começassem a usar uma gama mais ampla de métodos para proteger suas contas.
<h4>Como a autenticação multifator evoluiu em resposta a novas ameaças </h4>
Diferentemente da autenticação de dois fatores, que usa apenas dois fatores (ou formas) de autenticação, a autenticação multifator normalmente averígua a identidade de uma pessoa utilizando três fatores: algo que o usuário sabe, como a resposta a uma pergunta de segurança; algo que o usuário tem, como um código de segurança gerado por um aplicativo autenticador no celular; e algo que o usuário é, por exemplo, por reconhecimento facial, leitura de impressão digital ou reconhecimento de voz. Com três fatores de autenticação protegendo o acesso à conta, os criminosos digitais têm muito mais dificuldade de se passarem pelo usuário e não serem despercebidos.

A autenticação multifator oferece às empresas muito mais proteção do que as senhas, mas nem mesmo esse método é infalível. Por exemplo, se os dados pessoais de um usuário já tiverem vazado e forem comprados por um hacker na dark web, ficará mais fácil invadir a conta desse usuário. Agentes mal-intencionados são conhecidos por garimpar posts públicos nas redes sociais em busca de dicas sobre as intimidades de usuários para tentarem obter dados que facilitarão o acesso a contas pessoais.

Alguns métodos de autenticação também têm vulnerabilidades de segurança. Em esquemas de clonagem de chips de celular, os hackers conseguem invadir celulares e concluir a autenticação por SMS antes mesmo de a vítima perceber. Se alguém roubar o celular da vítima e ele não estiver bloqueado com uma forma de autenticação biométrica, como reconhecimento facial ou leitura de impressão digital, é possível entrar nas contas online dessa pessoa e comprometer dados comerciais sensíveis sem muita dificuldade. Mesmo a autenticação biométrica pode ser ludibriada se o hacker tiver ferramentas sofisticadas, portanto, é fundamental que a autenticação multifator continue evoluindo para manter as empresas protegidas.

Como a autenticação multifator preparou o caminho para o nosso futuro sem senhas

Em sua evolução, a autenticação multifator também preparou o caminho para o nosso futuro sem senhas. Antes de ela entrar em cena, muitos colaboradores só sabiam usar senhas. Se uma pessoa tiver hábitos ruins relacionados a senhas, <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">as credenciais dela podem ser facilmente comprometidas</a>, colocando a empresa em um grave risco de violação de dados. Depois que aprenderam a usar a autenticação multifator para intensificar a proteção das contas e proteger os dados da empresa, os colaboradores acabaram descobrindo que não era tão difícil adicionar múltiplas formas de autenticação aos processos tradicionais de login baseados em senhas.

Por exemplo, um usuário de iPhone ou Android que recebe um código por SMS poderia definir que o desafio da autenticação multifator fosse preenchido automaticamente. Para quem usa um aplicativo autenticador, bastaria entrar no aplicativo, copiar o código ativo e colá-lo diretamente no desafio da autenticação. Tudo ficou ainda mais fácil com a biometria, que possibilitou a autenticação com o toque de um dedo. Depois de um tempo, essas etapas extras deixaram de parecer trabalhosas, e os usuários passaram a assumir uma posição mais clara de protetores contra ataques cibernéticos.

Agora que as empresas e seus colaboradores dominam a autenticação multifator, chegou a hora da autenticação sem senhas. Por exemplo, com um protocolo seguro de autenticação como o padrão <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">FIDO2</a>, é possível usar a autenticação multifator para substituir ou eliminar as senhas. Como o padrão FIDO2 também facilita a autenticação em serviços online pelo desktop e por dispositivos móveis, usando, por exemplo, métodos que os colaboradores talvez já conheçam, como a biometria, é provável que a autenticação sem senhas passe a ser vista como tão fácil e prática quanto a autenticação multifator. Assim, eles fortalecerão uma consciência já existente, em vez de sentirem que estão começando algo do zero – e a empresa terá mais tranquilidade por saber que seus dados estão mais protegidos.
<h4>Como o LastPass MFA pode ajudar a proteger sua empresa </h4>
A tecnologia de autenticação multifator adaptativa do LastPass está em constante evolução em resposta a grandes ameaças, como <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/">ataques de ransomware</a>. Explicamos a seguir como os <a href="https://blog.lastpass.com/2021/06/the-benefits-of-mfa-with-lastpass-business/">benefícios da autenticação multifator</a> podem ajudar a manter a sua empresa segura diante do recrudescimento do cenário de cibersegurança:
<ul>
 	<li>Autenticação adaptativa. O LastPass MFA mescla inteligência biométrica e contextual para confirmar a identidade de um usuário com uma combinação de fatores, então, sua empresa tem a melhor proteção possível conforme o ambiente muda.</li>
 	<li>Experiência de usuário sem senhas. Seus colaboradores podem usar o LastPass para acessar o trabalho em todos os dispositivos, de celulares a desktops, sem a necessidade de uma senha.</li>
 	<li>Métodos personalizáveis de autenticação multifator. O LastPass oferece à sua empresa opções flexíveis de autenticação. Você cria e aplica fatores únicos de autenticação multifator no nível do usuário ou de grupo para garantir a segurança total.</li>
 	<li>Facilidade de administração da autenticação multifator. Com o LastPass, fica fácil para a equipe de TI aplicar a autenticação multifator a uma gama de pontos de acesso, como aplicativos de nuvem, conexões de rede privada virtual (VPN), estações de trabalho, provedores de identidade e muito mais. Isso ajuda a aproximar sua organização de uma arquitetura de Zero Trust e fortalece sua postura geral de cibersegurança.</li>
</ul>
Com a adoção dessas proteções simplificadas de autenticação multifator, sua empresa pode encarar as ameaças modernas de cibersegurança.
<h4>Proteja sua empresa com autenticação multifator avançada </h4>
Embora a autenticação multifator já tenha sido uma técnica de ponta usada por pessoas e grandes empresas preocupadas com a segurança, a autenticação multifator se tornou uma ferramenta essencial nas ferramentas de segurança de qualquer empresa. Tanto que seguradoras do mercado de cibersegurança até <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/">exigem que as empresas adotem soluções de autenticação multifator</a> como uma pré-condição para a compra de apólices de seguro. E, claro: os hackers já estão buscando novas maneiras de burlar as ferramentas de autenticação multifator. Por isso, podemos esperar que a evolução da autenticação multifator continue acontecendo. Com a autenticação multifator, sua empresa estará mais bem equipada para se proteger contra as ameaças cibernéticas sofisticadas de hoje e do futuro.

Descubra como o LastPass MFA <a href="https://www.lastpass.com/products/multifactor-authentication">protege sua empresa</a> ao mesmo tempo em que simplifica a experiência dos usuários.

A evolução da autenticação multifator

Você provavelmente já utiliza a autenticação multifator (MFA, na sigla em inglês) para proteger uma ou mais contas online de trabalho. O processo normalmente funciona assim: você digita sua senha, o s[..]

Blog

Blog

Últimas notícias

Notícias do setor

LastPass para administradores

LastPass Labs

Atualizações de produtos

Dicas e truques