En el entorno actual, La identidad es el nuevo foco de la seguridad empresarial, la solución de autenticación de una organización no tiene por qué ser monolítica. La variedad de métodos de autenticación disponibles les permite a las organizaciones y agencias, emplear soluciones de autenticación conectables y basadas en estándares según las necesidades de la misión.
Según Martin Bobbio, Gerente Regional de Ventas en Sudamérica para Gestión de Acceso e Identidad de Thales, en esta era en la que las estrategias de seguridad se están adaptando al mantra de "no confiar en nadie, verificar en todas partes", es imperante validar que sólo las personas autorizadas y autenticadas obtengan acceso a los activos y datos corporativos.
Recordó que de acuerdo con datos de Identity Defined Security Alliance, es hora de que las empresas evolucionen sus políticas de seguridad y pasen a una estrategia de seguridad centrada en la identidad, considerando las cifras que la organización reporta, el 79% de las organizaciones ha experimentado una brecha de seguridad relacionada con la identidad en los últimos dos años, el 81% de las brechas de seguridad aprovechan credenciales débiles, robadas o comprometidas de alguna otra manera, y el 74% de las brechas de datos implican el acceso a una cuenta con información privilegiada.
Para todas las compañías, sin importar tamaño o industria, los datos son uno de los activos más importantes a cuidar por lo que siempre deben estar protegidos; por ello, es transcendental considerar que la seguridad efectiva en la empresa moderna sin perímetro requiere de un enfoque por capas. Por lo tanto y, ante todo, se debe proteger la identidad, el acceso a los datos y a las aplicaciones confidenciales, afirmó.
De acuerdo con Julie Smith, Directora Ejecutiva de Identity Defined Security Alliance, “en un mundo definido por nuestro uso de la tecnología, es importante cómo nos identificamos digitalmente. Nuestras identidades digitales y las credenciales que las protegen definen cómo trabajamos, interactuamos entre nosotros, accedemos a la tecnología, ejecutamos transacciones y mucho más”.
“Por ello es importante que las empresas evolucionen en sus programas de Gestión de identidad, a una estrategia moderna de Gestión de identidades y accesos (IAM, por sus siglas en inglés) basada en la nube para permitir que las personas adecuadas accedan a los recursos adecuados, en el momento adecuado, y por las razones correctas, como lo afirma la consultora Gartne” indicó Smith.
Una política de IAM moderna y eficaz, basada en el principio de privilegio mínimo, es importante para darle a los usuarios acceso suficiente para lo que necesiten, mezclando seguridad y usabilidad, ambas importantes tanto para las empresas como sus empleados.
“Con aplicaciones, servicios y datos en la nube, literalmente todo el mundo es un extraño. Establecer y hacer cumplir una sólida seguridad de acceso e identidad ayuda a las empresas a salvaguardar la confidencialidad, integridad y disponibilidad de sus activos tanto en la nube como en las instalaciones. Al mismo tiempo, pueden proteger la privacidad de los datos personales de sus clientes y mantener el cumplimiento de un número creciente de normativas, leyes y jurisdicciones de seguridad y privacidad”.
Por otra parte, a medida que la tecnología evoluciona, complementó Bobbio, las compañías pueden seleccionar entre una gran variedad de soluciones de autenticación disponibles para fortalecer su programa de IAM. Sin embargo, necesitan equilibrar la seguridad con la experiencia del usuario para aprovechar todo el espectro de un programa de IAM sólido. Las organizaciones deben invertir en soluciones de IAM que ofrezcan autenticación sin contraseña, de múltiples factores, adaptativa y contextual para respaldar sus casos comerciales y su entorno de riesgo.
Comentarios