Tamanho e Análise de Participação do Mercado de Autenticação por Token OTP de Hardware dos Estados Unidos - Tendências de Crescimento e Previsões (2025 - 2030)

Tendências e Perspectivas do Mercado de Autenticação por Token OTP de Hardware dos EUA

BFSI Testemunhará Crescimento Significativo

• O setor bancário, de serviços financeiros e seguros (BFSI) é um dos maiores mercados para autenticação por token OTP de hardware globalmente e nos Estados Unidos. Diversas leis revisadas exigem o uso de autenticação de dois fatores e multifator para transações BFSI.
• Diversas organizações e órgãos reguladores, como o Conselho Federal de Exame de Instituições Financeiras (FFIEC), o Departamento de Serviços Financeiros do Estado de Nova York (NYDFS) e a Regulamentação de Segurança Cibernética e a Associação Nacional de Comissários de Seguros (NAIC), tornaram obrigatório o uso de autenticação multifator (MFA) para proteger o acesso a dados sensíveis de instituições financeiras, seguradoras, bancos e muitas outras organizações.
• Inicialmente, vários participantes do setor BFSI preferiram tokens de hardware para MFA. Mas o advento dos smartphones está substituindo cada vez mais essa tecnologia ao longo do tempo. Vários bancos e organizações financeiras têm migrado para plataformas móveis. Esses motivos têm restringido o crescimento do mercado.
• Há também uma nova classe de dispositivos de token de hardware no mercado, chamadas soluções híbridas. Essas soluções oferecem experiências sem contato e conectadas em um único dispositivo de hardware e estão atraindo considerável atenção de vários fornecedores do setor BFSI no mercado.
• Além disso, o setor BFSI também está experimentando um aumento nas cargas de trabalho em nuvem, onde uma quantidade significativa de dados é transferida para a nuvem. Além disso, a crescente integração de terceiros, como carteiras digitais, aliada a uma infraestrutura de segurança complexa onde muitos fornecedores são implantados em todo o ecossistema, está criando um desafio de segurança significativo no setor.
• Assim, as empresas do setor BFSI devem adotar o modelo de segurança de confiança zero, que exigirá verificação rigorosa de identidade para cada usuário e dispositivo que tente acessar recursos, o que deve ser aplicado com autenticação multifator (MFA) para garantir que a segurança seja atendida ao exigir mais de uma evidência para autenticar um usuário.

Segurança Empresarial Detém uma Participação de Mercado Significativa

• De acordo com o Conselho de Assessores Econômicos da Casa Branca, a economia dos EUA perde aproximadamente USD 57 bilhões a USD 109 bilhões por ano em atividades cibernéticas prejudiciais. Apenas 26% das empresas utilizam autenticação multifator nos EUA.
• O número de ataques cresceu exponencialmente, e a maioria das empresas no país carece de recursos para escalar suas iniciativas de segurança a fim de fornecer proteção adequada contra DDoS. A ameaça de DDoS também é impulsionada pelo acesso a ferramentas de fácil utilização e por uma compreensão criminal mais ampla de seu potencial de lucro por meio de extorsão. Esses ataques que visam diretamente indivíduos e sistemas empresariais podem potencialmente levar a perdas financeiras substanciais.
• De acordo com a Akamai Technologies, nos Estados Unidos, de novembro de 2017 a abril de 2018, o maior percentual de tráfego de ataques DDoS foi de 30% em comparação com outros países.
• Além disso, o SSH (Shell Seguro) oferece uma gama de recursos avançados de segurança, mas ainda é vulnerável a ataques de força bruta que tentam um grande número de frases-senha até encontrar a correta. Uma forma de combater isso é o login sem senha usando chaves criptográficas, mas estas normalmente são armazenadas em uma unidade local ou na nuvem, o que as torna vulneráveis a uso indevido e cria alguma sobrecarga de gerenciamento.
• Em fevereiro de 2020, o OpenSSH versão 8,2 foi lançado, e a tendência futura é que o software de gerenciamento remoto mais popular do mundo agora suporta autenticação usando qualquer token de hardware U2F FIDO (Identidade Online Rápida). Essa alternativa segura é colocá-los em um token de hardware USB ou NFC, como um YubiKey que vincula uma chave privada gerada a esse dispositivo. Isso significa que a autenticação não pode ocorrer sem a presença do token, além de exigir um toque físico do dedo por um administrador.
• Um participante como a Protectimus Solutions LLP oferece uma ampla variedade de métodos de autenticação compatíveis com OATH, fornecendo vários tokens OTP de hardware. O Protectimus TWO apresenta Algoritmos: TOTP (RFC 6238); SHA-1, SHA-256 (opcional) e são produzidos com chaves secretas pré-instaladas com total resistência à água (classe IP68). Uso corporativo com o serviço de autenticação multifator da Protectimus para aprimorar a proteção cibernética.
• Além disso, muitas organizações estão investindo pesadamente em PKI e outros esquemas de autenticação que cumpriram a proposta de valor sem senha para aplicativos legados locais. Os participantes estão agora compreendendo o que os clientes precisam e estão respondendo com novas soluções.
• Em fevereiro de 2020, a Thales lançou novos dispositivos de autenticação sem senha que podem ser usados para fazer login em aplicativos e serviços do Microsoft Azure AD. Os dispositivos são voltados para clientes empresariais e estão em conformidade com os mais recentes padrões FIDO2. Para tanto, os dispositivos atuarão como um token de hardware que pode ser implantado para casos de uso PKI-FIDO.