A plataforma de identidade unificada da RSA para governos estaduais e locais
Órgãos governamentais estaduais e municipais prestam serviços essenciais e protegem dados confidenciais dos cidadãos, ao mesmo tempo em que lidam com orçamentos mais restritos e obrigações de conformidade mais complexas do que a maioria das organizações. A segurança cibernética no setor público nunca foi tão urgente: de acordo com o Relatório do IC3 do FBI, as instalações governamentais foram classificadas como o terceiro setor de infraestrutura crítica mais visado por ataques de ransomware — e a identidade é quase sempre o ponto de entrada.
O RSA Unified Identity Platform aborda os quatro principais desafios de segurança de identidade que os órgãos estaduais e municipais enfrentam.
Baixe o resumo da solução para obter detalhes completos sobre os recursos e a integração, ou continue lendo para encontrar respostas às principais perguntas abaixo.
Os ataques de ransomware a órgãos governamentais quase sempre começam com credenciais comprometidas. 80% das violações envolvem credenciais roubadas ou utilizadas indevidamente, e o custo médio de recuperação para os governos estaduais e municipais atingiu $2,83 milhões em 2024. Para as equipes de segurança de TI estaduais e locais, eliminar os pontos de entrada baseados em credenciais é a maneira mais direta de reduzir o risco de ransomware.
RSA ID Plus oferece autenticação resistente a phishing e sem senha que elimina totalmente a superfície de ataque relacionada a credenciais, por meio de políticas de acesso adaptativas e análises de risco baseadas em IA que detectam acessos anômalos antes que se transformem em uma violação.
A gestão de identidades no setor público é excepcionalmente complexa — os órgãos administram funcionários efetivos, prestadores de serviços, trabalhadores sazonais e pessoal interinstitucional, cada um com diferentes requisitos de acesso e períodos de permanência no cargo. O gerenciamento manual do ciclo de vida leva a atrasos no provisionamento e, o que é mais grave, a atrasos no desprovisionamento, o que deixa contas inativas abertas como vetores de ataque. A expansão indesejada de privilégios é especialmente comum em ambientes onde as funções mudam com frequência.
Governança e ciclo de vida da RSA automatiza a integração, a atribuição de acesso com base em funções, as revisões de acesso e o cancelamento imediato de privilégios — eliminando os gargalos manuais que atrasam as equipes de TI do governo e as lacunas de acesso que geram riscos à segurança.
As normas de conformidade governamentais estabelecem requisitos técnicos específicos para autenticação, controles de acesso e trilhas de auditoria — e evoluem à medida que as ameaças mudam. 69% de entrevistados do governo estadual dos EUA muitas empresas citam a gestão de riscos de segurança cibernética como sua principal prioridade, mas os processos manuais de conformidade são difíceis de ampliar e propensos a falhas que só vêm à tona sob o escrutínio de uma auditoria.
O RSA ID Plus e o RSA Governance & Lifecycle oferecem autenticação multifatorial (MFA) resistente a phishing, controles de acesso baseados em funções e trilhas de auditoria em tempo real que atendem aos requisitos do CJIS, da HIPAA e da norma IRS 1075 — mantendo a conformidade em dia, em vez de ter que correr atrás na véspera dos períodos de auditoria. O resumo da solução mapeia os recursos específicos da RSA para cada exigência.
A maioria dos ambientes de TI do governo combina sistemas legados locais com aplicativos modernos na nuvem e ferramentas SaaS — o que gera uma visibilidade fragmentada das identidades e políticas de acesso inconsistentes, que as equipes municipais de defesa cibernética têm dificuldade em gerenciar de maneira consistente. Estima-se que os gastos com TI dos governos estaduais e locais dos EUA cheguem a $125,4 bilhões até 2026, mas cada novo sistema adicionado sem uma segurança de identidade unificada cria uma nova brecha em potencial.
RSA ID Plus é o único IAM governamental solução capaz de proteger todos os usuários em implantações locais, na nuvem e híbridas a partir de uma única plataforma — incluindo sistemas legados —, sem exigir que as agências substituam a infraestrutura existente.
O RSA ID Plus e o RSA Governance & Lifecycle atendem aos requisitos de autenticação e controle de acesso da Política de Segurança CJIS, da HIPAA e da norma IRS 1075 — abrangendo autenticação multifatorial (MFA) resistente a phishing, controles de acesso baseados em funções, trilhas de auditoria e certificações automatizadas de acesso. O resumo da solução inclui um mapeamento completo das capacidades de conformidade para cada norma.
RSA ID Plus foi projetado para proteger os usuários em ambientes locais, na nuvem e híbridos — incluindo sistemas legados anteriores aos padrões modernos de identidade — sem exigir que as agências substituam a infraestrutura existente. Ele se integra a diretórios, sistemas de RH e aplicativos existentes por meio de APIs e conectores padrão.
Sistemas que utilizam apenas senhas são vulneráveis a ataques de phishing, credential stuffing e força bruta — métodos responsáveis pela maioria das violações de segurança em órgãos governamentais. MFA resistente a phishing O uso de chaves de hardware FIDO2 vincula a autenticação a um dispositivo físico específico, tornando as senhas roubadas inúteis sem ele e eliminando a superfície de ataque de credenciais da qual os autores de ransomware dependem.
O RSA ID Plus oferece suporte a opções de implantação totalmente no local e híbridas, permitindo que os órgãos mantenham dados confidenciais de identidade em sua própria infraestrutura quando exigido por políticas ou regulamentações. A criptografia em repouso e em trânsito, combinada com controles de acesso granulares e registros de auditoria abrangentes, atende aos requisitos de residência de dados comuns nas determinações governamentais.
Os prazos de implementação variam de acordo com a complexidade do ambiente, mas a maioria das implantações em órgãos estaduais e municipais segue uma abordagem em fases: configuração inicial e integração de diretórios, seguida pela implementação piloto para um subconjunto de usuários e, em seguida, pela implantação em toda a agência. A RSA’s serviços profissionais e as equipes de sucesso do cliente trabalham em conjunto com a equipe de TI do governo durante todo o processo, e o resumo da solução descreve as fases e marcos típicos para fins de planejamento.
Os custos de licenciamento e implementação dependem do tamanho da agência, do modelo de implantação e do conjunto de recursos de autenticação e governança necessários. O parâmetro financeiro mais relevante para a maioria das agências é o ROI: com custos médios de recuperação de ransomware de $2,83 milhões por incidente e falhas de conformidade que colocam em risco o financiamento federal, o custo de um gerenciamento robusto de identidades no setor público é, normalmente, uma fração do custo de uma única violação ou reprovação em auditoria. Entre em contato com a RSA para uma avaliação de custos personalizada.
Incluído