McDonald´s investe em segurança para acesso remoto

Para a resolução desse impasse, era importante manter o acesso restrito às informações consideradas críticas no site da empresa, visitado diariamente por um grande número de clientes, fornecedores e funcionários. E como controlar quem tem acesso a quê? E se o executivo ou funcionário em viagem perdesse ou esquecesse a senha, como restar suporte?

“Com a solução, esses acessos ficaram mais fáceis, pois podem ser feitosa partir de qualquer computador conectado à internet, sem a instalação de nenhum software ou identificador no micro, explica Galdieri. Batizado de Office Anywhere, o projeto garantiu ao McDonald´s mobilidade total para a rede corporativa e seus usuários. Os beneficiados pela nova solução, completa o executivo, são pessoas, como o pessoal do time operacional, que estão sempre em campo e precisam enviar e receber dados na intranet.

O RSA SecurID, explica Alexandre Cagnoni, gerente geral para a América do Sul, é um software de autenticação forte, usado para o reconhecimento de usuários. Diferentemente da autenticação de usuários por meio de senhas, existentes, por exemplo, nos provedores de acesso à Internet, e que são baseadas em uma informação que apenas o usuário conhece, a autenticação forte é baseada em dois fatores, os itens ?o que você sabe (uma senha)?e ?o que você tem (um autenticador).

O autenticador, que é um dispositivo com o formato de chaveiro ou smart card, que gera uma senha dinâmica, altera esse algoritmo a cada minuto, dificultando ainda mais o acesso indevido.Os usuários de uma solução baseada no RSA SecurID têm um autenticador composto por um software com um display e um hardware. Este número, associado ao código pessoal, compõe a senha do usuário naquele instante.

Essa ferramenta é usada por corporações que necessitam proteger seus dados, e pode também ser utilizada para a autenticação de usuários remotos, ou seja, em diferentes locais. No McDonald´s Brasil, revela Galdieri, atualmente são cerca de 150 pessoas usam o SecurID. A implementação levou cinco meses e foi testada pelos próprios membros da equipe de TI da corporação.Nesse período, contamos com apoio da Netlogic na implementação e da Compugraf, que é revenda autorizada da RSA Security, completa o executivo.