Detalhes do Projeto
Início: Novembro de 2022
Fim: Fevereiro de 2023
Cliente: Thales Digital Solutions
Comprador: Cloud Protection & Licensing (CPL)
Contexto
O SafeNet Trust Access da CPL, um software líder em gerenciamento de identidade e acesso projetado para médias e grandes empresas, buscou aprimorar seu produto adentrando no campo da autenticação sem senha. Para compreender as barreiras e oportunidades em torno da adoção dos padrões FIDO2, nossa equipe foi encarregada de conduzir entrevistas com especialistas em segurança de TI empresarial.
Objetivos
O objetivo principal era explorar o conhecimento, necessidades e intenções dos especialistas em segurança de TI em relação aos padrões FIDO2 para autenticação sem senha. Além disso, buscamos descobrir os motivos por trás da lenta adoção desses padrões por clientes empresariais em nível corporativo.
Metodologia
-
Criação do Plano de Trabalho:
- Foi desenvolvido um plano de trabalho abrangente para delinear as etapas necessárias para o processo de pesquisa, garantindo uma abordagem sistemática para reunir insights relevantes.
-
Seleção de Candidatos:
- Um filtro direcionado foi utilizado para identificar e selecionar seis candidatos principais — especialistas em segurança de TI empresarial com experiência em gerenciamento de identidade e acesso.
-
Entrevistas em Profundidade:
- Os especialistas escolhidos passaram por entrevistas em profundidade, permitindo-nos sondar seu conhecimento, entender suas necessidades e explorar suas intenções em relação à implementação dos padrões FIDO2.
-
Análise e Oficina:
- Os resultados das entrevistas foram analisados meticulosamente para derivar insights significativos. Uma oficina em equipe, realizada no local da CPL, facilitou uma discussão colaborativa para estabelecer casos de uso e elaborar um plano de desenvolvimento para a integração do FIDO2 em um contexto empresarial.
Resultados
-
Estabelecimento de Casos de Uso:
- Por meio de oficinas colaborativas, foram estabelecidos casos de uso para a implementação do FIDO2 em um contexto empresarial, alinhando-se às necessidades e intenções identificadas pelos especialistas em segurança de TI.
-
Plano de Desenvolvimento:
- Um plano de desenvolvimento abrangente foi elaborado, abordando as barreiras e garantindo um processo de integração tranquilo. Esse plano serviu como um roteiro para aprimorar o SafeNet Trust Access da CPL com os padrões FIDO2.
Impacto e Perspectivas Futuras
Os insights obtidos deste estudo de caso forneceram à CPL um roteiro estratégico para incorporar os padrões FIDO2 no SafeNet Trust Access. Ao compreender as necessidades e intenções dos especialistas em segurança de TI e abordar as barreiras à adoção, a CPL está preparada para revolucionar a segurança corporativa, oferecendo uma experiência de autenticação mais segura e amigável ao usuário.
Este estudo de caso destaca a importância da pesquisa direcionada e da colaboração na formação do futuro das soluções de gerenciamento de identidade e acesso no cenário em constante evolução da cibersegurança corporativa.
Colaboradores e Funções
- Louis-Philippe Bellerose - Pesquisador de experiência do usuário
Ferramentas Utilizadas
- Miro
- MS Team