RSA refuerza las iniciativas gubernamentales de confianza cero mediante estándares abiertos
BEDFORD, MA-5 de septiembre de 2023-RSA, el líder en identidad que da prioridad a la seguridad, anunció hoy que añadirá soporte para el estándar abierto Open Authentication (OATH) en la Cumbre Billington de Ciberseguridad. El apoyo de RSA a los estándares abiertos y las propias soluciones de la compañía pueden ayudar a las agencias gubernamentales a cumplir los mandatos clave de ciberseguridad, incluidas las directivas para la implementación de la arquitectura de red de confianza cero, la adopción de la autenticación multifactor (MFA) y el uso de la tecnología en la nube, las identidades gestionadas por la empresa y las capacidades resistentes al phishing, descritas en EO 14028, NSM-8 y M-22-09, entre otras.
El apoyo a OATH supone un avance en los compromisos anteriores de RSA con los estándares abiertos que crean ecosistemas más seguros y ofrecen a los clientes una mayor capacidad de elección. RSA ha formado parte del Consejo de FIDO Alliance desde 2014 y actualmente forma parte de su Grupo de Trabajo de Despliegue Empresarial y del Grupo de Trabajo Técnico de FIDO2. El sitio Autenticador RSA DS100 combina los protocolos OTP y FIDO en un único factor de forma. En 2022, RSA recibió la autorización JAB del Programa Federal de Gestión de Riesgos y Autorizaciones (FedRAMP) para RSA ID Plus for Government, que ayuda a las agencias gubernamentales a operar de forma segura en la nube. RSA es el único proveedor que ofrece tanto un sistema aprobado por el Departamento de Defensa autenticador y verificador. OpenID® Connect (OIDC) certificó el ID Plus Conexión OIDC.
RSA aprovechará décadas de experiencia en seguridad y soluciones innovadoras para reforzar el uso de estándares abiertos por parte de los clientes. La infraestructura de back-end de RSA proporciona soluciones de seguridad integrales y listas para usar que admiten una amplia gama de autenticadores y defienden frente a las amenazas de ciberseguridad emergentes: por ejemplo, la actualización del autenticador RSA Mobile de septiembre de 2023 introducirá funciones de coincidencia de códigos para defender frente a ataques de bombardeo inmediato y fatiga de MFA. Esta capacidad está en consonancia con la próxima NIST SP 800-63B-4, NISTSP 800-63 Revisión 4, así como con la Cybersecurity & Infrastructure Security Agency's (CISA's) Octubre de 2022 orientación. RSA® IA de riesgo utiliza análisis de comportamiento y aprendizaje automático para evaluar dinámicamente las transacciones de seguridad en tiempo real y automatizar las respuestas. RSA® Cerradura móvil ayuda a establecer la confianza en los dispositivos BYOD no gestionados mediante la exploración de vulnerabilidades críticas. Y RSA Federal pueden aumentar aún más estas soluciones de seguridad de identidad con capacidades ampliadas de detección de amenazas y respuesta.
"Los recientes mandatos gubernamentales en materia de ciberseguridad son catalizadores positivos y fundamentales para garantizar la resistencia de las infraestructuras críticas y asegurar los intereses de la seguridad nacional", afirmó Rohit Ghai, CEO de RSA. "Con el fin de mantenerse por delante de los adversarios, las agencias gubernamentales y sus afiliados tendrán que centrarse no sólo en el cumplimiento, sino en innovar en colaboración con los proveedores que construyen las mejores prácticas de seguridad en la forma en que diseñan, suministran y apoyan sus soluciones."
"Durante décadas, las agencias gubernamentales han recurrido a RSA para que les ayude a proteger sus infraestructuras de identidad. Con las agencias gubernamentales luchando por cumplir con la M-22-09 y pasar a una arquitectura de confianza cero para septiembre de 2024, RSA está implementando soluciones adicionales para ayudar al sector público a defenderse de los ciberataques más frecuentes y cumplir con los requisitos de autenticación multifactor", dijo el presidente de RSA Federal, Kevin Orr.
"Para proteger las infraestructuras críticas, el sector público necesita soluciones de identidad basadas en la seguridad", afirmó Jim Taylor, Chief Product Officer de RSA. "Desde nuestra cadena de suministro basada en la seguridad hasta nuestro autenticador y verificador aprobado por el Departamento de Defensa, RSA ha incorporado décadas de experiencia en seguridad en todo lo que hacemos."
"Creemos en los estándares abiertos como la mejor forma de apoyar a nuestros clientes con soluciones de autenticación seguras y escalables", dijo Jeff Wallace, SVP de Producto en Yubico. "El próximo apoyo de RSA a OATH garantizará que las agencias gubernamentales, los integradores de sistemas y los terceros puedan trabajar juntos y acelerar el progreso en la protección de las infraestructuras críticas."
Contacto para la prensa
Acerca de RSA
La plataforma RSA Unified Identity Platform, impulsada por IA, protege a las organizaciones más seguras del mundo de los ciberataques actuales y futuros de mayor riesgo. RSA proporciona las capacidades de inteligencia de identidad, autenticación, acceso, gobierno y ciclo de vida necesarias para prevenir amenazas, asegurar el acceso y permitir el cumplimiento. Más de 10.000 organizaciones que dan prioridad a la seguridad confían en RSA para gestionar 59 millones de identidades en el lugar de trabajo en entornos locales, híbridos y multi-nube. Para obtener más información, visite RSA.com.
