La Plataforma de Identidad Unificada de RSA para la Administración Estatal y Local
Los organismos públicos estatales y locales prestan servicios esenciales y protegen los datos confidenciales de los ciudadanos, al tiempo que gestionan presupuestos más ajustados y obligaciones de cumplimiento normativo más complejas que la mayoría de las organizaciones. La ciberseguridad en el ámbito público nunca ha sido tan urgente: según el Informe IC3 del FBI, las instalaciones gubernamentales ocuparon el tercer puesto entre los sectores de infraestructuras críticas más atacados por el ransomware, y la identidad es casi siempre el punto de entrada.
La solución RSA Unified Identity Platform aborda los cuatro retos fundamentales en materia de seguridad de la identidad a los que se enfrentan los organismos estatales y locales.
Descargar el resumen de la solución Para obtener información detallada sobre todas las funciones y la integración, o sigue leyendo para conocer las respuestas a las preguntas clave que figuran a continuación.
Los ataques de ransomware contra organismos públicos casi siempre comienzan con credenciales comprometidas. El 80% de las infracciones está relacionado con credenciales robadas o utilizadas indebidamente, y el coste medio de la recuperación para las administraciones estatales y locales alcanzó los $2,83 millones en 2024. Para los equipos de seguridad informática estatales y locales, eliminar los puntos de acceso basados en credenciales es la forma más directa de reducir el riesgo de ransomware.
RSA ID Plus ofrece autenticación resistente al phishing y sin contraseña que elimina por completo la superficie de ataque relacionada con las credenciales, gracias a políticas de acceso adaptativas y análisis de riesgos basados en inteligencia artificial que detectan accesos anómalos antes de que se conviertan en una filtración.
La gestión de identidades en el sector público presenta una complejidad única: los organismos gestionan personal a tiempo completo, contratistas, trabajadores temporales y personal interinstitucional, cada uno con distintos requisitos de acceso y períodos de permanencia. La gestión manual del ciclo de vida provoca retrasos en la concesión de privilegios y, lo que es más grave, retrasos en la retirada de los mismos, lo que deja cuentas inactivas abiertas y las convierte en vectores de ataque. La acumulación progresiva de privilegios es especialmente habitual en entornos en los que los roles cambian con frecuencia.
Gobernanza y ciclo de vida de RSA automatiza la incorporación de usuarios, la asignación de accesos en función de los roles, las revisiones de acceso y la retirada inmediata de privilegios, lo que elimina los cuellos de botella manuales que ralentizan a los equipos de TI de la administración pública y las brechas de acceso que suponen un riesgo para la seguridad.
Las normas de cumplimiento establecidas por el Gobierno fijan requisitos técnicos específicos en materia de autenticación, controles de acceso y registros de auditoría, y evolucionan a medida que cambian las amenazas. 69% de los encuestados de los gobiernos estatales de EE. UU. afirman que la gestión de los riesgos de ciberseguridad es su máxima prioridad, pero los procesos manuales de cumplimiento normativo son difíciles de ampliar y propensos a presentar lagunas que solo salen a la luz bajo el escrutinio de una auditoría.
RSA ID Plus y RSA Governance & Lifecycle ofrecen una autenticación multifactorial (MFA) resistente al phishing, controles de acceso basados en roles y registros de auditoría en tiempo real que cumplen los requisitos de CJIS, HIPAA e IRS 1075, lo que permite mantener el cumplimiento normativo al día en lugar de tener que actuar a toda prisa antes de los periodos de auditoría. El resumen de la solución relaciona las capacidades específicas de RSA con cada requisito.
La mayoría de los entornos informáticos de la administración pública combinan sistemas heredados locales con modernas aplicaciones en la nube y herramientas SaaS, lo que da lugar a una visibilidad fragmentada de las identidades y a políticas de acceso incoherentes que los equipos municipales de ciberdefensa tienen dificultades para gestionar de forma coherente. Se prevé que el gasto en TI de los gobiernos estatales y locales de EE. UU. alcance $125.4 mil millones para 2026, pero cada nuevo sistema que se incorpora sin una seguridad de identidad unificada genera una nueva brecha potencial.
RSA ID Plus es el único IAM gubernamental una solución capaz de proteger a todos los usuarios en entornos locales, en la nube e híbridos desde una única plataforma —incluidos los sistemas heredados—, sin que las agencias tengan que sustituir la infraestructura existente.
RSA ID Plus y RSA Governance & Lifecycle cumplen los requisitos de autenticación y control de acceso de la Política de Seguridad CJIS, la HIPAA y la norma IRS 1075, y abarcan la autenticación multifactorial (MFA) resistente al phishing, los controles de acceso basados en roles, los registros de auditoría y las certificaciones de acceso automatizadas. El resumen de la solución incluye un mapa completo de las capacidades de cumplimiento para cada norma.
RSA ID Plus Está diseñado para proteger a los usuarios en entornos locales, en la nube e híbridos —incluidos los sistemas heredados anteriores a los estándares modernos de identidad— sin que las agencias tengan que sustituir la infraestructura existente. Se integra con los directorios, los sistemas de recursos humanos y las aplicaciones existentes a través de API y conectores estándar.
Los sistemas que solo utilizan contraseñas son vulnerables al phishing, al «credential stuffing» y a los ataques de fuerza bruta, métodos responsables de la mayoría de las filtraciones de datos en el ámbito gubernamental. MFA resistente al phishing El uso de llaves de hardware FIDO2 vincula la autenticación a un dispositivo físico concreto, lo que hace que las contraseñas robadas resulten inútiles sin dicho dispositivo y elimina la superficie de ataque basada en credenciales de la que dependen los autores de ataques de ransomware.
RSA ID Plus admite opciones de implementación totalmente locales e híbridas, lo que permite a los organismos mantener los datos confidenciales de identidad dentro de su propia infraestructura cuando así lo exijan las políticas o la normativa. El cifrado en reposo y en tránsito, combinado con controles de acceso granulares y un registro de auditoría exhaustivo, cumple con los requisitos de residencia de datos habituales en las disposiciones gubernamentales.
Los plazos de implementación varían en función de la complejidad del entorno, pero la mayoría de las implantaciones en administraciones estatales y locales siguen un enfoque por fases: configuración inicial e integración de directorios, seguida de una puesta en marcha piloto para un subconjunto de usuarios y, posteriormente, la implantación en toda la administración. La solución de RSA servicios profesionales Además, los equipos de éxito del cliente colaboran con el personal de TI de la administración pública durante todo el proceso, y el resumen de la solución describe las fases y los hitos habituales a efectos de planificación.
Los costes de licencia e implementación dependen del tamaño de la agencia, del modelo de implementación y de la combinación de capacidades de autenticación y gobernanza necesarias. El parámetro financiero más relevante para la mayoría de las agencias es el retorno de la inversión (ROI): dado que los costes de recuperación tras un ataque de ransomware ascienden a una media de $2,83 millones por incidente y que el incumplimiento de la normativa pone en riesgo la financiación federal, el coste de una gestión sólida de identidades en el sector público suele ser una fracción del coste de una sola violación de seguridad o de un fallo en una auditoría. Contactar con RSA para obtener un presupuesto personalizado.
Incluye