Desenvolvido pelo NIST e CISA, este relatório inter-agências fornece diretrizes para agências federais e provedores de serviços em nuvem protegerem afirmações de identidade, tokens de acesso e mecanismos criptográficos que suportam autenticação e autorização modernas. Com a adoção de ambientes híbridos e multi-nuvem, é crucial proteger esses elementos contra ameaças como Phishing, Ransomware e ataques de Exploit. As diretrizes visam fortalecer a segurança e prevenir incidentes de segurança.
Detalhes Técnicos
Proteção de tokens de acesso e afirmações de identidade contra fraude e roubo.
Implementação de mecanismos criptográficos seguros para autenticação e autorização.
Diretrizes para provedores de serviços em nuvem e agências federais para ambientes híbridos e multi-nuvem.
Prevenção de ataques de Phishing, Ransomware e Exploit.
Próximo passo
Avaliação da segurança dos tokens de acesso e afirmações de identidade em ambientes de nuvem.
