Com os ciberataques cada vez mais sofisticados e pessoas que ainda usam “12345” como palavra-passe “segura” (sim, a sério), os seus dados podem estar em risco. Por vezes, uma palavra-passe não basta, e é por isso que existe a 2FA (autenticação de dois fatores). Para as empresas que gerem dados ESG sensíveis, inventários de emissões e relatórios de conformidade, acrescentar esta camada extra de segurança não é opcional: é essencial.
O que é a 2FA?
A 2FA acrescenta uma camada extra de segurança para impedir acessos não autorizados. Com ela ativada, além da palavra-passe, precisa de um segundo fator: um código único enviado para o telemóvel ou gerado por uma aplicação de autenticação (como o Google Authenticator ou o Microsoft Authenticator).
A ideia por trás da 2FA é simples: mesmo que alguém obtenha a sua palavra-passe, não consegue aceder à sua conta sem ter também acesso físico ao seu segundo dispositivo de autenticação. Isto reduz drasticamente o risco de acesso não autorizado por credenciais roubadas, ataques de phishing ou tentativas de força bruta.
A autenticação de dois fatores combina dois de três fatores de autenticação possíveis:
- Algo que sabe: a sua palavra-passe ou PIN.
- Algo que tem: o seu telemóvel, uma chave de segurança física ou uma aplicação de autenticação.
- Algo que é: dados biométricos, como a impressão digital ou o reconhecimento facial.
A maioria das implementações de 2FA em software empresarial usa os dois primeiros fatores: uma palavra-passe combinada com um código temporário gerado por uma aplicação de autenticação.
Como funciona?
Provavelmente já usou a 2FA sem se aperceber. Alguma vez iniciou sessão numa aplicação e recebeu um código de verificação por e-mail ou SMS? Isso é a 2FA em ação.
Na Dcycle, funciona assim:
- Inicia sessão na Dcycle e introduz a sua palavra-passe.
- O sistema pede-lhe que confirme a sua identidade com um código de segurança.
- Abre a sua aplicação de autenticação, que mostra um código de seis dígitos que muda a cada 30 segundos.
- Introduz o código na Dcycle.
- Acesso seguro: sem intrusos.
Todo o processo acrescenta apenas alguns segundos ao início de sessão, mas oferece uma proteção muito mais forte para a sua conta e para os dados sensíveis que contém.
Porque é mais segura?
A 2FA resolve várias vulnerabilidades de segurança comuns:
Proteção contra palavras-passe roubadas: se alguém roubar a sua palavra-passe numa fuga de dados ou num ataque de phishing, continua sem conseguir iniciar sessão. Precisa do segundo fator, que só existe no seu dispositivo físico.
Prevenção do acesso a partir de dispositivos não autorizados: cada novo início de sessão a partir de um dispositivo não reconhecido exige verificação. Assim, mesmo que as credenciais fiquem comprometidas, o acesso a partir de locais ou dispositivos desconhecidos é bloqueado.
Defesa contra ataques automatizados: os bots e as ferramentas automáticas que tentam milhares de combinações de palavras-passe não conseguem gerar os códigos de segurança temporários que a 2FA exige.
Compensação de palavras-passe fracas: embora uma palavra-passe mais forte seja sempre melhor, a 2FA oferece uma proteção significativa mesmo que a sua palavra-passe não seja tão robusta quanto devia.
Porque é que a 2FA é especialmente importante nas plataformas ESG
Os dados ambientais, sociais e de governação têm uma sensibilidade particular. Pense no que poderia significar uma violação de segurança:
- Manipulação de dados de emissões: alterações não autorizadas aos cálculos da pegada de carbono poderiam levar a declarações regulamentares incorretas no âmbito da CSRD ou de requisitos de reporte nacionais, com possíveis infrações e sanções.
- Exposição de dados de fornecedores: as plataformas ESG contêm frequentemente informação detalhada sobre os parceiros da cadeia de abastecimento, incluindo condições contratuais, dados de desempenho ambiental e resultados de auditorias. Uma violação poderia expor relações comercialmente sensíveis.
- Implicações financeiras: as métricas ESG influenciam cada vez mais as decisões de investimento, os ratings de crédito e as condições de seguro. Dados comprometidos poderiam afetar o acesso da empresa a financiamento sustentável ou a sua posição junto das agências de rating ESG.
- Danos reputacionais: se os dados de sustentabilidade de uma empresa forem violados ou adulterados, a confiança das partes interessadas em toda a comunicação ESG da organização fica abalada.
Por estas razões, muitos clientes empresariais e quadros regulamentares (incluindo a ISO 27001) exigem que as plataformas que tratam dados empresariais sensíveis suportem a autenticação multifator.
Deve ativar a 2FA na Dcycle?
Muitas empresas exigem hoje a 2FA nas ferramentas externas como parte das suas políticas de segurança da informação. Se ainda não a ativou na Dcycle, pode pedi-lo já. Demora apenas alguns segundos a configurar e pode evitar uma grave violação de segurança dos seus dados ESG.
Eis um guia rápido para começar:
- Inicie sessão na sua conta Dcycle.
- Aceda às definições de segurança.
- Ative a autenticação de dois fatores.
- Leia o código QR com a sua aplicação de autenticação preferida (Google Authenticator, Microsoft Authenticator ou qualquer aplicação compatível com TOTP).
- Introduza o código de verificação para confirmar a configuração.
A partir desse momento, cada início de sessão exigirá a sua palavra-passe e o código de autenticação. Para as equipas que gerem os dados da pegada de carbono e os relatórios de conformidade da sua empresa, este simples passo traz uma melhoria significativa na segurança dos dados.
Se tiver dúvidas sobre as funcionalidades de segurança da Dcycle, incluindo a integração SSO e os controlos de acesso baseados em funções, contacte a nossa equipa para discutir os requisitos da sua organização. Pode também ver como funcionam as funções e permissões.
