La mayoría de las soluciones de autenticación sin contraseña admiten los casos más sencillos y se quedan ahí. Las aplicaciones en la nube y los portátiles Windows gestionados cuentan con claves de acceso, mientras que los servidores de los centros de datos, las instalaciones aisladas físicamente, las salas blancas y los servicios de asistencia técnica siguen utilizando contraseñas, ya que las soluciones sin contraseña no se diseñaron para estos casos de uso. Cada excepción deja una puerta abierta a los ataques.
Dado que RSA ofrece la máxima seguridad, nos esforzamos por eliminar esas vulnerabilidades allá donde existan y por proteger a todos los usuarios, en todos los entornos y en todo momento. Esto se aplica tanto a nuestra plantilla como a nuestros clientes: la Alianza FIDO ha compartido recientemente un estudio monográfico en el que se muestra cómo utilizamos RSA ID Plus para eliminar prácticamente el uso de contraseñas en nuestro equipo internacional.
Durante el último año, hemos ampliado esa cobertura a los clientes, desde la nube hasta los ordenadores de sobremesa y los centros de datos, y hemos añadido medidas de protección contra amenazas avanzadas que van más allá del phishing. Con RSA ID Plus para implementación soberana, también estamos ofreciendo la misma solución de identidad moderna a aquellas organizaciones que no pueden recurrir al SaaS.
Este trabajo le valió a RSA un puesto entre los finalistas de los premios TechFinitive en la categoría de «Excelencia en ciberseguridad». Ahora te pedimos tu vote.
TechFinitive describe el enfoque sin contraseñas de RSA: “Las contraseñas se han vuelto demasiado fáciles de suplantar y eludir, por lo que la autenticación sin contraseñas ya no es un objetivo de seguridad al que aspirar, sino más bien una necesidad imprescindible para las organizaciones que se toman la seguridad realmente en serio”. El enfoque multimodal sin contraseñas de RSA, a través de sus soluciones Unified Identity Platform y RSA ID Plus, es compatible con claves de acceso móviles FIDO2, claves de seguridad FIDO, inicio de sesión en ordenadores de sobremesa para Windows y macOS, datos biométricos y tokens de hardware».”
Las contraseñas suponen un riesgo constante. Por eso, RSA está ampliando el acceso sin contraseña a la nube, los ordenadores de sobremesa y los centros de datos. Nuestra compatibilidad con el inicio de sesión sin contraseña en ordenadores de sobremesa abarca Windows y macOS; este año, hemos dado prioridad a ampliarla a Linux.
Los usuarios de ordenadores portátiles en Windows y macOS Se puede iniciar sesión sin contraseñas, incluso sin conexión. En el caso de los servidores y otros sistemas fijos, la alta disponibilidad híbrida garantiza el acceso durante las interrupciones del servicio en la nube, lo que mantiene el acceso seguro y siempre disponible.
La resistencia al phishing es solo el punto de partida. Cuando los atacantes no pueden obtener una clave de acceso mediante phishing, recurren a ataques de elusión, fraudes a través del servicio de asistencia técnica, dispositivos comprometidos y secuestro de sesiones.
RSA hace frente a estas amenazas. La verificación de la identidad y RSA Help Desk Live Verify evitar que los atacantes se hagan pasar por empleados para registrarse o restablecer credenciales. Cerradura móvil RSA y la detección de bots mejora la seguridad de los dispositivos y las sesiones. RSA Risk AI y una política adaptativa amplía la protección de la identidad más allá de una decisión de inicio de sesión puntual, hasta garantizar un acceso continuo.
La identidad como servicio funciona para la mayoría de las organizaciones, pero no siempre es una opción para los organismos públicos, los bancos, los operadores de infraestructuras críticas y el sector de la defensa. Estos necesitan tener control sobre los datos y garantizar su disponibilidad. Las leyes sobre la residencia de datos pueden prohibir los servicios en la nube gestionados desde el extranjero. En el sector de los servicios financieros y de las infraestructuras críticas, las interrupciones del servicio pueden suponer pérdidas de ingresos, multas y una pérdida de confianza, mientras que normativas como la DORA exigen a las organizaciones que rindan cuentas sobre su resiliencia operativa.
Hasta ahora, estas organizaciones tenían que elegir entre dos opciones poco satisfactorias: o bien implementar la autenticación multifactorial (MFA) tradicional en sus propias instalaciones, o bien adoptar una alternativa exclusivamente basada en SaaS para dar soporte a las modernas funcionalidades sin contraseña.
Implantación de RSA ID Plus Sovereign Elimina esa disyuntiva. ID Plus Sovereign Deployment ofrece las mismas capacidades y utiliza la misma plataforma y las mismas versiones que ID Plus SaaS. Los clientes pueden ejecutarlo por sí mismos en entornos de nube privada, multinube, locales o incluso en entornos aislados físicamente. Los datos, la información de carácter personal (PII) y las claves criptográficas permanecen en su propio entorno.
Próximamente, RSA ID Plus Sovereign Deployment aportará una gestión moderna de la identidad a tu nube, tu centro de datos y tu país.
El equipo de producto de RSA se centra en ofrecer la máxima seguridad, no en perseguir premios. Ese compromiso ha dado forma a nuestras innovaciones sin contraseña y sigue marcando el rumbo de nuestra hoja de ruta.
Los premios TechFinitive reconocen a las empresas y tecnologías que tienen un impacto cuantificable en las tecnologías de la información empresariales. Los ganadores se seleccionan mediante un jurado independiente, pruebas justificativas, análisis de mercado, investigación editorial y el apoyo del público. RSA es finalista en la categoría de excelencia en ciberseguridad. Si hemos contribuido a que su organización sea más segura, Vota ahora por RSA.
Implantación de RSA ID Plus Sovereign es una nueva forma de implementar RSA ID Plus. Funciona con la misma plataforma que ID Plus SaaS en la nube privada, el entorno multicloud, las instalaciones locales o el entorno aislado del cliente, y es gestionado por el propio equipo del cliente, por lo que los datos de identidad y las claves criptográficas permanecen bajo el control del cliente.
Organizaciones que necesitan controlar sus datos de identidad, controlar la disponibilidad o ambas cosas. Entre ellas se incluyen aquellas sujetas a leyes de residencia de datos, aquellas cuyo acceso crítico no puede depender de un proveedor externo en virtud de normativas como la DORA, y aquellas que deben validar y auditar cada cambio, como las del sector público, la defensa, los servicios financieros y las infraestructuras críticas.
Sí. Los usuarios de ordenadores portátiles con Windows y macOS pueden iniciar sesión en sus dispositivos sin contraseña, incluso cuando no están conectados a Internet. En el caso de los servidores y otros sistemas fijos, la alta disponibilidad híbrida de RSA garantiza un acceso seguro y disponible en caso de que se produzcan interrupciones en los servicios en la nube.
Sí. RSA introdujo la autenticación sin contraseña en Linux en 2026, ampliando el mismo sistema de inicio de sesión resistente al phishing que se utiliza en Windows y macOS al sistema operativo que gestiona gran parte del centro de datos empresarial.
Ataques de elusión, fraude en el servicio de asistencia técnica, compromiso de dispositivos y secuestro de sesiones. RSA los aborda mediante la verificación de identidad, RSA Help Desk Live Verify, Cerradura móvil RSA, detección de bots y RSA Risk AI para garantizar un acceso continuo.
Añaden ID Plus a su implementación actual, operan en modo híbrido o migran a su propio ritmo. El proceso es el mismo, tanto si el destino es ID Plus SaaS como si se trata de una implementación soberana.
RSA ha sido nombrada finalista en los premios TechFinitive Awards a la excelencia en ciberseguridad por haber ampliado la autenticación sin contraseña desde la nube hasta los ordenadores de sobremesa y los centros de datos, por proteger contra amenazas que van más allá del phishing y por ofrecer soluciones modernas de gestión de identidades a aquellas organizaciones que no pueden recurrir al SaaS.