A pesar de que millones de dueños de negocio en el mundo continúan invirtiendo en la ciberseguridad de sus compañías, estos han fallado en introducir los controles de acceso basado en la identidad necesarios.
¿Por qué decimos que fallaron? Al menos el 88% de todas las empresas del planeta experimentaron intentos de phishing o estafa en 2019. Ahora, en 2020, está por verse si este número se mantiene igual, disminuye o incrementa sustancialmente.
En este sentido, para evitar a como dé lugar que este porcentaje aumente, los especialistas en ciberseguridad recomiendan a los líderes de TI poner en práctica controles de acceso basado en la identidad para proteger sus compañías de posibles estafas.
¿Por qué implementar controles de acceso basado en la identidad?
Los motivos son más que suficientes para prevenir el robo de identidades a través de las malas prácticas llevadas a cabo por estafadores cibernéticos. Aquí te dejamos cuatro razones importantes que te convencerán de implementar—en tu compañía—controles de acceso basado en la identidad.
Las identidades laborales están en constante aumento
En la última década, el número de empresas que han dirigido sus esfuerzos hacia el entorno digital ha aumentado considerablemente. Este cambio tiene su origen en factores tecnológicos, por supuesto. Algunos de ellos son la transformación digital, el uso de dispositivos móviles o el Internet de las Cosas (IdC).
Consecuentemente, cada día es mucho mayor la masa de trabajadores que laboran en la web. De hecho, la Alianza de Seguridad de Identidad Definida (IDSA, en inglés) asegura que, para inicios de 2020, las identidades laborales del mundo se habían quintuplicado en un 52%.
Actualmente existe un mayor riesgo de brechas relacionadas con la identidad
Este crecimiento explosivo de los trabajadores digitales repercute directamente en la gestión de la identidad por parte de las compañías. Esto quiere decir que, al existir más trabajadores, se crean nuevas interdependencias entre las plataformas.
Por otro lado, aumenta el número de usuarios, aplicaciones y dispositivos humanos que acceden a los sistemas empresariales. Por ende, el incremento de la masa laboral en los últimos años ha provocado que aumente la cantidad de vulneraciones de identidad.
Esto ha llevado a un 74% de los profesionales de seguridad informática y la identidad, según el IDSA, a no confiar en la capacidad general de sus empresas para gestionar y asegurar eficazmente todo tipo de identidades.
Las brechas de identidad digital pueden ocurrir en muchos frentes
El 66% de las brechas de identidad ocurridas en 2019 y gran parte de 2020 provinieron de la estafa o phishing. Más allá de eso, existen otros frentes de ataque que los ciber-atacantes suelen tomar para vulnerar las identidades de las compañías.
Algunos de ellos son: esquemas de ingeniería social, robo de credenciales, privilegios mal administrados, ataques de fuerza bruta, entre otros.
Casi todas las brechas relacionadas con la identidad son prevenibles
De acuerdo a la IDSA, el 99% de los especialistas en seguridad de la identidad que laboran en Estados Unidos considera que las brechas de identidad ocurridas en su compañía eran totalmente evitables.
Esta es quizá la razón que más impacto genera en la industria de la ciberseguridad. Al mismo tiempo, demuestra que los equipos de TI requieren de una mejor formación en la implementación de controles de acceso basado en la identidad.
Más aún, estos expertos apuntan que las medidas necesarias para prevenir que estos ataques a la identidad sucedan, son:
- La seguridad para los usuarios
- La mejora de los procesos internos
- Mejor integración de la tecnología existente
- Una mejor experiencia interna en materia de identidad y seguridad
- Mejor o más amplia aplicación de la tecnología que ya se posee
- La compra y el despliegue de nueva tecnología
¿Qué tipo de software puede ayudarte a mejorar la seguridad de la identidad de tu compañía?
En casos como este, un software de acceso seguro es necesario para proteger los bienes de tu compañía. En GB Advisors te recomendamos hacer uso de las soluciones que brinda BeyondTrust.
Esta herramienta provee un Gestor Universal de Privilegios que proporciona visibilidad y control sobre todas las cuentas y usuarios privilegiados. Además, brinda Acceso Remoto Seguro y un Gestor de Contraseñas que protegen los usuarios, activos y sesiones de tu organización.
Finalmente, nuestro equipo de especialistas está siempre atento a tus necesidades. Contáctanos en caso de que requieras de una asesoría especializada en controles de acceso basado en la identidad. También si deseas probar un demo o prueba gratuita de BeyondTrust.
Para leer el reporte completo de IDSA haz clic aquí.
