En un panorama tan complejo como el que vivimos a nivel mundial desde el año pasado, las organizaciones —incluidas las universidades— debieron cambiar de manera drástica sus modelos de trabajo. Dieron pasos para migrar sus aplicaciones, servicios y datos hacia la nube. Con ello enfrentan nuevos desafíos en temas de seguridad e identidad. El cambio hizo evidente que las estrategias y los controles de seguridad tradicionales, basados en el perímetro, no son los más adecuados.
En esta era las estrategias de seguridad se están adaptando al mantra de «no confiar en nadie, verificar en todas partes». Es imperativo validar que sólo las personas autorizadas y autenticadas obtengan acceso a los activos y datos.
De acuerdo con datos de Identity Defined Security Alliance, es hora de evolucionar las políticas de seguridad. Deben pasar a una estrategia de seguridad centrada en la identidad. Esto queda de manifiesto considerando las cifras que la organización reporta:
●El 79% de las organizaciones ha experimentado una brecha de seguridad relacionada con la identidad en los últimos dos años.
●81% de las brechas de seguridad aprovechan credenciales débiles, robadas o comprometidas de alguna otra manera.
●El 74% de las brechas de datos implican el acceso a una cuenta con información privilegiada.
Proteger el acceso a los datos
Para todas las compañías, sin importar tamaño o industria (incluidas las del sector educativo), los datos son uno de los activos más importantes a cuidar. Siempre deben estar protegidos. Por ello, es transcendental considerar que la seguridad efectiva moderna sin perímetro requiere de un enfoque por capas. Por lo tanto y, ante todo, se debe proteger la identidad, el acceso a los datos y a las aplicaciones confidenciales.
De acuerdo con Julie Smith, directora ejecutiva de Identity Defined Security Alliance, «en un mundo definido por nuestro uso de la tecnología, es importante cómo nos identificamos digitalmente. Nuestras identidades digitales y las credenciales que las protegen definen cómo trabajamos, interactuamos entre nosotros, accedemos a la tecnología, ejecutamos transacciones y mucho más».
Por ello es importante que las firmas evolucionen en sus programas de gestión de identidades a una estrategia moderna de gestión de identidades y accesos (Identity and Access Management, IAM) basada en la nube. Ello permite que «las personas adecuadas accedan a los recursos adecuados, en el momento adecuado, y por las razones correctas», como lo afirma Gartner.
Una política de IAM moderna y eficaz, basada en el principio de privilegio mínimo, es importante para darle a los usuarios acceso suficiente para lo que necesiten. Debe mezclar seguridad y usabilidad, ambas importantes tanto para las empresas como sus empleados.
Soluciones de autenticación para gestionar identidades
Con aplicaciones, servicios y datos en la nube, literalmente todo el mundo es un extraño. Establecer y hacer cumplir una sólida seguridad de acceso e identidad ayuda a las empresas a salvaguardar la confidencialidad, integridad y disponibilidad de sus activos tanto en la nube como en las instalaciones. Al mismo tiempo, pueden proteger la privacidad de los datos personales y mantener el cumplimiento de un número creciente de normativas, leyes y jurisdicciones de seguridad y privacidad.
A medida que la tecnología evoluciona, las compañías pueden seleccionar entre una gran variedad de soluciones de autenticación disponibles para fortalecer su programa de IAM. Sin embargo, necesitan equilibrar la seguridad con la experiencia del usuario para aprovechar todo el espectro de un programa de IAM sólido. Las organizaciones deben invertir en soluciones de autenticación sin contraseña, de múltiples factores, adaptativa y contextual.
En el entorno actual, las soluciones de autenticación de una organización no tiene por qué ser monolítica. La variedad de soluciones de autenticación disponibles les permite a las organizaciones y agencias, emplear soluciones de autenticación conectables y basadas en estándares según las necesidades de la misión.
La soluciones de autenticación más sólidas y la adopción de métodos con niveles de garantía de autenticación más altos requieren que los actores malintencionados tengan mejores capacidades y gasten más recursos para subvertir con éxito el acceso de autenticación. Una autenticación más sólida en realidad puede reducir eficazmente el riesgo de ataques.
