Cisco lança Duo IAM para combater ataques baseados em identidade

A Cisco, empresa global de segurança e redes, revelou nesta quarta-feira (28/5) o Duo Identity and Access Management (IAM), uma nova solução de segurança que transforma a forma como as organizações combatem ataques persistentes baseados em identidade que estão se acelerando na era da IA. A identidade é o principal alvo dos agentes mal-intencionados, respondendo por 60% dos casos de resposta a incidentes do Cisco Talos em 2024, pois as soluções atuais têm pontos fracos críticos que os invasores exploram. O Duo IAM oferece uma abordagem que prioriza a segurança, com proteção adicional baseada em sua autenticação multifator (MFA) globalmente confiável. O Duo IAM é o mais recente avanço no compromisso de longa data da Cisco com a segurança Zero Trust fácil de usar.

“O setor de segurança está enfrentando uma ‘crise de identidade’, pois os ataques persistentes baseados em identidade estão entre os desafios mais perigosos e caros para as equipes de segurança. Os invasores não precisam invadir, quando podem simplesmente fazer login”, disse Jeetu Patel, presidente e diretor de Produtos da Cisco. “Embora a identidade seja a base de uma segurança forte, as soluções tradicionais de IAM falharam em priorizar a segurança, apesar das ameaças cada vez mais sofisticadas. Com essa inovação massiva, o Duo está indo além da MFA e restaurando a confiança na segurança de identidade com uma abordagem fundamentalmente diferente que os invasores odeiam e os usuários adoram”, completou.

De acordo com o Índice de Prontidão de Segurança Cibernética de 2025 da Cisco, quase um terço das empresas em todo o mundo classifica a identidade como seu principal desafio de segurança cibernética, mas as soluções tradicionais de IAM geralmente tratam a segurança como opcional e não fundamental. Criado especificamente para proteger contra ameaças de identidade modernas, o Duo IAM permite que as organizações gerenciem com segurança toda a infraestrutura de identidade.

O Duo inclui um novo diretório de usuários para simplificar o armazenamento de identidades de usuários, incluindo nomes de usuário, e-mails e funções, e o gerenciamento de seu acesso aos recursos. Emparelhado com seus recursos existentes, incluindo MFA e Single Sign On (SSO) para fornecer aos usuários acesso simples, fácil e seguro a centenas de aplicativos a partir de uma página de login, o Duo agora oferece aos clientes uma solução abrangente de IAM.

Aberto e flexível, o Duo IAM também se integra facilmente aos sistemas de identidade de terceiros existentes. O novo mecanismo de roteamento de identidade permite que o Duo se integre a muitos provedores de identidade como um agente de identidade ou como um provedor de identidade secundário. Incorporando segurança por padrão, o Duo IAM frustra os invasores, melhorando a experiência do usuário e os custos de gerenciamento. O Cisco AI Assistant é incorporado ao Duo para ajudar as organizações a implantar e gerenciar facilmente a nova solução pronta para uso.

Resistência a phishing de ponta a ponta

A IA acelerou a escala e a complexidade da aquisição de contas por meio de engenharia social agêntica automatizada. Em resposta às crescentes ameaças, o Duo MFA globalmente confiável agora oferece a forma mais forte de autenticação, sem sacrificar a conveniência ou comprar chaves de hardware caras. As inovações recentes que fortalecem a resistência a phishing de ponta a ponta incluem:

Completo e sem senha: a nova opção garante uma experiência de autenticação segura sem que os usuários precisem usar ou lembrar uma senha.

Verificação de proximidade: esse recurso usa Bluetooth Low Energy (BLE) para garantir que os dispositivos móveis e de acesso de um usuário estejam próximos uns dos outros durante a autenticação.

Proteção contra roubo de sessão: novos aprimoramentos no Duo Passport removem a dependência de cookies do navegador da autenticação, protegendo contra roubo e sequestro de sessão.

Inteligência de identidade unificada

A infraestrutura de identidade é complexa e muitas vezes desconectada, criando pontos cegos onde ataques e vulnerabilidades passam despercebidos. Para ajudar as organizações a monitorar e responder continuamente às mudanças no risco de identidade, o Duo IAM se integra ao Cisco Identity Intelligence, conectando dados de identidade e acesso em toda a plataforma Cisco Security Cloud. Com a análise comportamental orientada por IA e o alcance incomparável da Cisco na rede, as organizações obtêm visibilidade abrangente, detecção de ameaças e a capacidade de obter respostas graduais, como colocar uma identidade em quarentena, encerrar sessões ativas ou isolar a rede.

“As violações de identidade não são mais a exceção, elas são a regra. Ver uma marca de segurança confiável como a Duo ampliar o gerenciamento de acesso para incluir o gerenciamento de identidade e fornecer uma abordagem de segurança em primeiro lugar no mercado é oportuno e revigorante”, disse Todd Thiemann, analista principal do Enterprise Strategy Group. “O compromisso da Duo em maximizar a segurança e minimizar o atrito entre usuários e administradores é exatamente o que a indústria precisa. Em particular, sua abordagem à resistência de phishing de ponta a ponta marca um grande salto à frente, não apenas em segurança, mas também em facilidade de implantação, para combater as ameaças de identidade mais recentes”, finalizou.