Cada día, todos tomamos innumerables decisiones que afectan a lo que hacemos. ¿Deberías coger un donut de la pila de la sala de descanso o ir al gimnasio? Cada decisión tiene implicaciones a corto y largo plazo. Si los donuts son tu comida favorita, puedes decidir que la dulce y deliciosa experiencia de comer uno eclipsa los efectos a largo plazo de 500 calorías y 30 gramos de azúcar en tu cuerpo.
Toda elección implica concesiones. Elegir una opción puede suponer perderse otra. Y lo que es peor, a veces los beneficios y los resultados no son inmediatos, por lo que los efectos de un compromiso pueden tardar en hacerse evidentes.
A la hora de tomar decisiones sobre tecnología, y en particular sobre ciberseguridad, cada solución que consideres va a tener sus contrapartidas. La clave está en saber qué compensaciones no merecen la pena. A la hora de tomar decisiones, hay que tener en cuenta las repercusiones a corto y largo plazo.
Históricamente, en el ámbito de la ciberseguridad, las empresas han dado a menudo prioridad a la comodidad frente a la seguridad. El viejo dicho de que “la mejor seguridad es aquella que realmente se utiliza” es sin duda cierto. Sin embargo, muchas empresas ponen tanto énfasis en la “facilidad” que pasan por alto las concesiones en materia de seguridad que deben hacer para conseguir esa codiciada facilidad de uso. Por ejemplo, si estás buscando soluciones de autenticación multifactorial (MFA), está bien que sea fácil de configurar. Cuanto antes puedas encenderlo, mejor, ¿no?
Sí, pero ¿es tan importante tener una configuración fácil como tener autenticación offline y failover a otras opciones de autenticación en caso de corte de Internet? Probablemente no.
Puede que sólo configure un sistema o un usuario una vez, pero las brechas de seguridad tienen graves consecuencias a largo plazo. El hecho de que sólo haya tardado 30 segundos en configurar un usuario no importa si un mes después se produce una brecha en el sistema. Verizon ha descubierto que 82% de las infracciones implicaban elementos humanos como el robo de credenciales y el phishing. Debido al aumento de la digitalización y a la pérdida de cualquier tipo de perímetro de red, las organizaciones deben reevaluar sus cálculos. Esos 30 segundos no valen el tiempo y el dinero que costará reparar una brecha.
Las empresas no pueden permitirse sacrificar la seguridad en aras de la comodidad. Pero tampoco pueden añadir tanta fricción que ahuyenten a los usuarios. Esta situación de o lo uno o lo otro es una propuesta perdedora. Idealmente, el objetivo debería ser tanto la seguridad y comodidad.
Las capacidades de autenticación siempre activa, de alta disponibilidad (HA) y sin conexión son fundamentales para muchas organizaciones. La AMF no puede funcionar solo algunas veces, sino que debe hacerlo siempre y ser compatible con todos los sistemas operativos que se utilicen.
Muchas organizaciones medianas y grandes con complejos parques informáticos también se enfrentan a una combinación de recursos locales, en la nube y móviles que necesitan un acceso protegido. Estas empresas deben dar soporte a plataformas, aplicaciones e infraestructuras locales/legacy de misión crítica con miles de recursos adicionales gestionados y de estándar abierto. Esto elimina la necesidad de múltiples soluciones de gestión de identidades, y garantiza una experiencia de usuario sin fisuras, desde el escritorio hasta el centro de datos y la nube.
Cualquier solución de autenticación debe ser capaz de ofrecer una seguridad integral que resulte cómoda para los usuarios finales y fácil de implantar y mantener para el departamento de TI. Una solución debe ofrecer un amplio conjunto de opciones de autenticación, como push to approve, contraseñas de un solo uso (OTP), biometría, FIDO, SMS y tokens de hardware, para tener en cuenta una amplia gama de usuarios y preferencias.
Tu solución de autenticación multifactorial (MFA) no solo debe adaptarse a las preferencias individuales de los usuarios, sino también a las diferentes situaciones. La autenticación basada en el riesgo refuerza la seguridad solo si el análisis de comportamiento y otras funciones avanzadas indican que el riesgo lo justifica. Además, la autenticación basada en el riesgo automatiza el análisis contextual o de comportamiento de una serie de indicadores de riesgo, como los atributos del dispositivo, los comportamientos del usuario y la geolocalización. Cuanto mayor sea el nivel de riesgo detectado, mayor será la probabilidad de que se trate de una identidad o acción fraudulenta. Si el motor de riesgo determina que la solicitud supera los límites aceptables establecidos en la política, se requiere una medida de “refuerzo” mediante otra forma de autenticación.
RSA lleva más de 30 años a la vanguardia de la tecnología de autenticación. Nuestras soluciones están diseñadas para garantizar la fiabilidad y utilizan los estándares criptográficos más recientes. Tanto si tu organización acaba de empezar a trasladar aplicaciones a la nube como si ya estás bien encaminada hacia una transición completa «zero-trust» En cuanto a la implementación, nuestras soluciones pueden respaldar sus iniciativas de ciberseguridad. No se conforme con tener que elegir entre una cosa u otra. Descubre cómo la tecnología híbrida auténtica puede, por fin, ofrecer las ventajas de ambas opciones.
