La Plataforma de Identidad Unificada de RSA para la Administración Estatal y Local

Los organismos estatales y locales son responsables de prestar servicios esenciales, salvaguardar datos confidenciales y proteger infraestructuras críticas. Sin embargo, sufren ataques constantes, en los que los ciberdelincuentes aprovechan las vulnerabilidades basadas en la identidad para violar los sistemas, robar datos e interrumpir las operaciones. Según el último informe del FBI IC3 las administraciones públicas fueron el tercer sector de infraestructuras críticas más atacado por el ransomware. Al mismo tiempo, los organismos deben cumplir complejos mandatos de seguridad y sistemas informáticos obsoletos, lo que hace que la seguridad de la identidad sea más difícil que nunca.

RSA Unified Identity Platform ofrece un enfoque de identidad que da prioridad a la seguridad, combinando autenticación, gestión de acceso y gobierno para ayudar a las organizaciones del sector público a reforzar la seguridad, aplicar el cumplimiento y mejorar la eficiencia operativa, ya sea en las instalaciones, en la nube o en entornos híbridos.

Las administraciones estatales y locales son objetivos prioritarios de los ciberdelincuentes, que se aprovechan del robo de credenciales y de una autenticación deficiente para lanzar ataques de ransomware e interrumpir servicios esenciales. Con 80% de infracciones causadas por credenciales robadas, asegurar las identidades de los usuarios es fundamental para evitar el robo de datos, las interrupciones del servicio y las pérdidas financieras. El coste medio para los gobiernos estatales y locales de recuperarse de un ataque de ransomware en 2024 fue de 1,5 millones de euros. $2.83 millones de euros, más del doble que en 2023.

Cómo ayuda RSA:

RSA® ID Plus ofrece las funciones de seguridad de gestión de identidades y accesos (IAM) que los organismos estatales y locales necesitan para evitar la apropiación de cuentas, los ataques de ransomware y otros ciberataques. La solución ofrece:

• Autenticación resistente al phishing y sin contraseña para frenar los ataques basados en credenciales
• Políticas de acceso adaptables que bloquean los intentos de inicio de sesión sospechosos en tiempo real.
• Autenticación multifactor (AMF) segura que equilibra seguridad y facilidad de acceso para los empleados del sector público.
• Análisis de riesgos basados en IA que detectan y responden a los intentos de acceso anómalos antes de que se conviertan en amenazas.

Los gobiernos estatales y locales confían en una mezcla de empleados a tiempo completo, contratistas y personal del sector público en todas las agencias, todos los cuales requieren un acceso seguro y oportuno a los sistemas críticos. La gestión manual de identidades puede dar lugar a retrasos, permisos excesivos y riesgos de seguridad, lo que aumenta la probabilidad de amenazas internas e infracciones de la normativa.

Cómo ayuda RSA:

Gobierno y ciclo de vida de RSA proporciona las capacidades de gobierno y administración de identidades (IGA) que los organismos estatales y locales necesitan para facilitar y asegurar la gestión del ciclo de vida de las identidades de todos los usuarios y
dispositivos. La solución:

• Automatiza la incorporación, la baja y los cambios de acceso para garantizar que los usuarios tengan el acceso adecuado en el momento oportuno.
• Aplicación de controles de acceso basados en funciones (RBAC) para evitar la acumulación de privilegios.
• Elimina las aprobaciones manuales agilizando las solicitudes de identidad con flujos de trabajo automatizados.
• Garantiza la eliminación inmediata del acceso cuando los empleados abandonan la empresa o cambian de función, reduciendo así las amenazas internas.

Las agencias gubernamentales deben cumplir estrictos mandatos de seguridad como CJIS, HIPAA e IRS 1075, que exigen fuertes controles de acceso, auditabilidad y gobernanza de la identidad. El incumplimiento puede dar lugar a la pérdida de financiación federal, un mayor escrutinio de auditoría, daños a la reputación y posibles consecuencias legales. Los procesos de cumplimiento manuales son costosos, propensos a errores y difíciles de ampliar. La gestión de la ciberseguridad y otros riesgos tecnológicos sigue siendo la máxima prioridad para 69% de los encuestados de los gobiernos estatales estadounidenses.

Cómo ayuda RSA:

RSA ID Plus y RSA Governance & Lifecycle ayudan a los organismos estatales y locales a cumplir las obligaciones gubernamentales. Las soluciones:

• Automatice las revisiones de acceso y aplique políticas de mínimos privilegios para reducir las lagunas de cumplimiento.
• Proporcionar registros de auditoría en tiempo real que simplifiquen la elaboración de informes y la preparación para auditorías.
• Habilite el cifrado y la autenticación segura para cumplir los requisitos de protección de datos.
• Reducir el riesgo de multas por incumplimiento mediante la aplicación proactiva de los mandatos de seguridad gubernamentales.

Los entornos de TI de las administraciones públicas son complejos y a menudo combinan sistemas locales, nubes privadas y aplicaciones SaaS. Esta infraestructura fragmentada crea puntos ciegos de seguridad y políticas de acceso incoherentes, lo que facilita que los ciberdelincuentes aprovechen las lagunas en la seguridad de la identidad. El gasto en TI de las empresas de los gobiernos estatales y locales de EE.UU. ascenderá a casi 1.000 millones de euros al año. $125.400 millones para 2026, lo que refuerza la necesidad de soluciones de identidad seguras que puedan ampliarse con las inversiones en TI de los gobiernos.

Cómo ayuda RSA:

RSA ID Plus es la única solución IAM del mercado capaz de proteger a todos los usuarios en todos los entornos de TI. La solución:

• Proporciona una gestión centralizada de identidades y accesos en entornos locales, en la nube e híbridos.
• Se integra a la perfección con los sistemas heredados y las modernas aplicaciones en la nube para garantizar un acceso seguro en cualquier lugar.
• Ofrece opciones de despliegue flexibles que satisfacen las necesidades específicas de los organismos estatales y locales.
• Mejora la visibilidad de la actividad de acceso y autenticación para detectar amenazas antes de que se intensifiquen.

Durante más de 40 años, RSA ha ayudado a los gobiernos estatales y locales a proteger sus activos más críticos. A medida que las amenazas cibernéticas se vuelven más sofisticadas y los requisitos de cumplimiento se vuelven más estrictos, las agencias deben tomar medidas proactivas para proteger las identidades, prevenir ataques y mantener la resiliencia operativa.

RSA ofrece soluciones preparadas para el gobierno diseñadas para mitigar el riesgo, simplificar el cumplimiento y proporcionar una seguridad de identidad resistente para que los organismos puedan centrarse en su misión sin compromisos. Más información sobre cómo RSA protege a las agencias gubernamentales.