Definición de la gestión de las posturas de seguridad de la identidad (GPSI)

La gestión de la seguridad de las identidades (ISPM) se está consolidando como una nueva disciplina estratégica de ciberseguridad que permite a las organizaciones gestionar el riesgo, aplicar políticas y reforzar el cumplimiento normativo en entornos cada vez más complejos. La ISPM ofrece visibilidad, contexto y una supervisión continua de los riesgos relacionados con las identidades en entornos híbridos.

Mientras que otros apenas están empezando a definir el ISPM, RSA ya lo está poniendo en práctica. Gobernanza y ciclo de vida de RSA ofrece las funciones de IGA que las organizaciones necesitan para gestionar los riesgos relacionados con la identidad; recientemente, la solución ha incorporado nuevas cuadros de mando avanzados basado en los principios de ISPM que ayudan a las organizaciones a reducir la superficie de riesgo de identidad, reforzar el cumplimiento normativo y la preparación para las auditorías, mitigar los riesgos relacionados con los derechos de acceso a la nube y mucho más.

Este informe define los principios fundamentales del ISPM, describe las capacidades básicas necesarias para su implementación y ayuda a las organizaciones a evaluar su grado de preparación para adoptar una estrategia de ISPM que favorezca la madurez a largo plazo del modelo «Zero Trust».

Si no se protegen adecuadamente las identidades, las organizaciones quedan expuestas a una amplia gama de amenazas. Los accesos mal configurados, las cuentas con permisos excesivos, la autenticación débil y la «TI en la sombra» son solo algunos de los riesgos relacionados con la identidad que aprovechan los atacantes. Sin una seguridad de identidades eficaz, las organizaciones se enfrentarán a riesgos significativos de filtraciones de datos, abuso por parte de personal interno, incumplimientos normativos, auditorías paralizadas, ataques de ransomware o incluso el colapso de su reputación. El uso indebido de los accesos o los movimientos laterales no detectados a menudo pueden pasar desapercibidos durante meses, comprometiendo sistemas críticos y datos confidenciales. En el panorama actual de amenazas, los ataques basados en identidades no solo están aumentando, sino que son la principal causa de las filtraciones en las empresas: 80% En algunas de las filtraciones se utilizaron credenciales robadas.

El ISPM se creó para hacer frente a estos riesgos cada vez mayores. Cuando se aplican de forma eficaz, las estrategias del ISPM proporcionan a las organizaciones visibilidad en tiempo real e información útil para reducir a gran escala los riesgos relacionados con la identidad. El resultado es una postura de seguridad más sólida, una mayor resiliencia y una mayor confianza en el cumplimiento de los requisitos normativos.

El panorama de las identidades se ha vuelto demasiado extenso, fragmentado y complejo para que los controles tradicionales puedan gestionarlo con eficacia. A medida que las organizaciones adoptan más servicios en la nube, incorporan usuarios de terceros y automatizan los procesos empresariales, el número de identidades aumenta, al igual que los riesgos. NIMF aborda los puntos ciegos operativos y de seguridad derivados de este crecimiento. Entre ellos se incluyen:

• Despliegue identitario es el crecimiento acelerado de las cuentas de personas, dispositivos, servicios y máquinas. Un mayor número de identidades da lugar a cuentas superpuestas, huérfanas y «en la sombra» que los atacantes pueden aprovechar. Más de la mitad (57%) de las organizaciones consideran que la gestión de la proliferación de identidades es una prioridad fundamental, lo que pone de relieve su importancia en el panorama actual de la seguridad.
• Configuraciones erróneas y políticas incoherentes dificultan la aplicación de los controles de acceso y aumentan la probabilidad de que se haga un uso indebido de los privilegios. La prevalencia de los entornos híbridos (según informan 70% (de organizaciones) complica aún más la aplicación de las políticas de identidad en los distintos sistemas.
• Derechos no gestionados permiten que los usuarios conserven un acceso que ya no se ajusta a sus responsabilidades. Cuando el acceso no se revisa periódicamente ni se basa en los principios del privilegio mínimo, los derechos no gestionados aumentan la probabilidad de que pasen desapercibidas combinaciones excesivas o peligrosas. Estas deficiencias pueden contribuir directamente a que se produzcan incidentes de seguridad.
• Visibilidad limitada de las cuentas privilegiadas o de alto riesgo ralentiza la detección de actividades maliciosas y amenazas internas. Más de 20% de organizaciones estimaron que las filtraciones relacionadas con la identidad les supusieron un coste superior a $10 millones. En total, 44% señaló que estas filtraciones resultaban más costosas que las filtraciones de datos generales.
• TI en la sombra Se produce cuando las unidades de negocio o los empleados utilizan aplicaciones o sistemas no autorizados que quedan fuera del ámbito de competencia del departamento de TI. Estas tecnologías no autorizadas suelen carecer de una supervisión de seguridad adecuada, lo que aumenta el riesgo de exposición de datos, errores de configuración e incumplimientos normativos.

Estos problemas no son sólo inconvenientes. Crean un riesgo real. Sin una comprensión clara de quién tiene acceso a qué, y si ese acceso es apropiado, las organizaciones se enfrentan a retrasos durante las auditorías, luchan por cumplir los mandatos de conformidad y no alcanzan los objetivos de Confianza Cero. Las cuentas sobreaprovisionadas, las combinaciones de acceso tóxicas y el retraso en la respuesta a incidentes pueden dar lugar a infracciones, sanciones y pérdida de la confianza pública.

ISPM proporciona a los equipos de seguridad la visibilidad y el contexto que necesitan para abordar estos retos crecientes y reducir la superficie de ataque. La gestión de identidades pasa de la limpieza reactiva a la reducción proactiva de riesgos, lo que permite controlar los riesgos de identidad en entornos en la nube, híbridos y locales.

El ISPM está diseñado para ser proactivo, no reactivo. Ayuda a las organizaciones a identificar y abordar pequeños riesgos antes de que se conviertan en incidentes de seguridad graves. En lugar de esperar a que una infracción de cumplimiento, una filtración o un fallo en una auditoría pongan de manifiesto las debilidades en materia de identidad, el ISPM ofrece una gestión continua de la postura de seguridad que se va reduciendo con el tiempo. Esta estrategia con visión de futuro es lo que distingue al ISPM de los enfoques tradicionales de seguridad de la identidad. Los siguientes pilares representan los resultados fundamentales que las organizaciones deben esperar de un enfoque maduro del ISPM; cada uno de ellos se ilustra con capturas de pantalla de los paneles avanzados de RSA Governance & Lifecycle para mostrar cómo se logran estos resultados en la práctica:

1. Reducción de la superficie de riesgo de identidad

El ISPM reduce la superficie de riesgo de identidad, cada vez mayor, provocada por la proliferación de identidades y los usuarios con privilegios excesivos. Al proporcionar una visibilidad continua del acceso de los usuarios en todos los sistemas, el ISPM ayuda a limitar el robo de credenciales, el movimiento lateral y los privilegios excesivos.

2. Refuerzo del cumplimiento normativo y de la preparación para las auditorías

ISPM automatiza las revisiones de acceso, detecta incumplimientos de las políticas y proporciona pruebas en tiempo real del cumplimiento de normativas como el RGPD, la DORA, la HIPAA, la PCI-DSS y muchas otras. Esto reduce el coste y el esfuerzo que suponen los ciclos de auditoría.

3. Mitigación de los riesgos relacionados con los derechos de uso de la nube

A medida que las organizaciones se pasan a la nube, ISPM aborda la complejidad que supone gestionar los derechos de acceso en entornos dinámicos y multinube. Evita el exceso de provisión y garantiza un acceso con el mínimo privilegio a los recursos en la nube.

4. Detección de amenazas basadas en la identidad

ISPM ayuda a detectar comportamientos anómalos, como la escalada de privilegios o el uso indebido de credenciales, mediante el análisis de identidades y la supervisión del comportamiento.

5. Control del acceso con privilegios

ISPM ofrece visibilidad sobre el uso de las cuentas con privilegios y ayuda a aplicar el principio del mínimo privilegio, al señalar las cuentas de riesgo y automatizar la aplicación de las políticas.

6. Corrección de errores de configuración de identidades

Desde una aplicación deficiente de la autenticación multifactorial (MFA) hasta un acceso excesivo, el ISPM identifica los errores de configuración y orienta sobre las medidas correctivas necesarias para subsanar las brechas de seguridad.

7. Eliminación del acceso en segundo plano

El ISPM detecta y controla a los usuarios, cuentas o aplicaciones no autorizados o desconocidos que operan al margen de los sistemas de identidad oficiales.

8. Aumentar la eficiencia operativa

Al automatizar la detección rutinaria de riesgos relacionados con la identidad y la aplicación de políticas, ISPM permite a los equipos de seguridad centrarse en iniciativas estratégicas.

El ISPM no es una simple herramienta ni un panel de control. Se trata de un enfoque estratégico basado en tecnologías integradas de seguridad de la identidad. Estas capacidades deben funcionar de forma conjunta para evaluar de forma continua el estado de la identidad, aplicar las políticas y orientar las medidas correctivas. Las organizaciones que deseen implementar el ISPM deben asegurarse de que cuentan con lo siguiente:

• Gobernanza y administración de identidades: Funciones básicas como la aplicación de políticas, la certificación de acceso, la gestión de roles y los controles del ciclo de vida.
• Detección y visibilidad de identidades: Herramientas para realizar un inventario de usuarios, derechos de acceso y cuentas en entornos en la nube, locales e híbridos.
• Seguimiento y análisis: Análisis avanzados para rastrear comportamientos, detectar anomalías y priorizar los riesgos relacionados con la identidad.
• Gestión del acceso y autenticación segura: políticas de acceso basadas en el contexto, autenticación multifactorial (MFA) y métodos de autenticación modernos, como el inicio de sesión sin contraseña y el inicio de sesión biométrico.
• Supervisión del acceso privilegiado: Funcionalidades para detectar, supervisar y gestionar cuentas privilegiadas y de alto riesgo.
• Protección del SaaS y la TI en la sombra: Visibilidad sobre el uso de las aplicaciones SaaS y mecanismos para controlar el acceso no autorizado o no gestionado.
• Integración entre herramientas de identidad: Una arquitectura unificada o un marco de integración abierto que conecte estas capacidades para garantizar una visibilidad continua y el cumplimiento de las políticas.

Para lograr un programa de ISPM eficaz, las organizaciones necesitan algo más que una lista de verificación de capacidades individuales. En su lugar, necesitan una plataforma que unifique los distintos componentes de ciberseguridad en una solución cohesionada. Una plataforma de identidad unificada (UIP) aúna la gobernanza, el acceso y la autenticación en una única arquitectura, lo que permite una mayor visibilidad, controles más sólidos y decisiones más fundamentadas en todo el ecosistema de identidades.

RSA es una de las pocas empresas que cuenta con una plataforma de gestión de la información unificada (UIP) que integra plenamente la gobernanza, el acceso y la autenticación. RSA Governance & Lifecycle ofrece gobernanza y visibilidad. RSA ID Plus proporciona acceso y autenticación. Los motores de análisis de RSA conectan la información de toda la plataforma. Pocos proveedores, si es que hay alguno, ofrecen estos componentes fundamentales como parte de una arquitectura verdaderamente unificada.

Entender el modelo «Zero Trust» y el ISPM

«Zero Trust» es un marco de seguridad que parte de la base de que no se debe confiar en ningún usuario ni sistema de forma predeterminada, ni siquiera dentro de la red. Requiere una verificación continua de la identidad, controles de acceso estrictos y la aplicación del principio del mínimo privilegio. Si el objetivo es el «Zero Trust», entonces el ISPM es el método para alcanzarlo. El ISPM pone en práctica el «Zero Trust» al proporcionar la visibilidad, los análisis y las capacidades de aplicación necesarias para evaluar y mejorar los controles relacionados con la identidad a lo largo del tiempo.

El camino a seguir 

El ISPM es el futuro de la seguridad de la identidad. A medida que las amenazas siguen evolucionando y aumenta la presión normativa, las organizaciones necesitan un nuevo enfoque para gestionar los riesgos relacionados con la identidad. Este informe ofrece una base para comprender el ISPM, sus pilares fundamentales y lo que se requiere para implementarlo. Con el RSA Unified Identity Platform, las organizaciones pueden asumir un papel de liderazgo a la hora de proteger el panorama de la identidad y construir un futuro sostenible alineado con el modelo «Zero Trust».