Olá Nelson,

muito legal sua palestra na Campus Party.

Vc falou bastante sobre aspectos de governança relacionados a segurança, mas restaram algumas dúvidas sobre alguns aspectos técnicos.

Estou liderando o desenvolvimento de um ERP para empresas de pequeno e médio porte que será disponibilizado para usuários na Web e verifico que a segurança é uma das questões de mais alto risco nesse projeto. Dentro dessas circunstâncias: Quais são os meios de autenticação com o melhor custo/benefício disponíveis no mercado hoje para um provedor de serviços na nuvem?

Seguem alguns com meus comentários:

- token (custo médio, um por usuário);
- certificado digital (custo baixo, inconveniente de instalar na máquina de cada usuário);
- biometria (custo alto, todos os usuários precisam ter dispositivos de leitura);
- security as a service (não tenho informações. Existem provedores de serviço que fazem autenticação como serviço?);

Att.

André