Seguridad: métodos modernos de validación de usuarios

Josep Verdura - Analista de Seguridad de Vintegris

Josep Verdura – Analista de Seguridad de Vintegris

 

 

Los cambios en la tecnología influyen en la seguridad y afectan a nuestra conducta cotidiana, al igual que los avances reflejan rápido para los negocios.

Por lo tanto, la forma en que funciona el mundo está experimentando un cambio radical.

De hecho, 4 de cada 5 personas utilizan los dispositivos móviles personales para el trabajo y el 70% de los trabajadores remotos acceden a los recursos de la empresa desde sus propios dispositivos.

Como resultado, la información de la empresa es ahora más vulnerable a las fugas, phishing, robo de datos, la corrupción y el fraude.

Existen múltiples métodos de autenticación segura avalados por la industria, que representan la primera barrera perimetral de seguridad en toda compañía. Sistemas OTP por SMS, e-mail o tarjeta de coordinadas, token software en aplicación móvil con sistemas de autenticación OATH basados en tiempo, en eventos, desafío/respuesta numérico o QR, autenticación por certificado digital, tokens de traducción CAPTCHA…. Y eso sólo si atendemos a los métodos de autenticación basados en algo que sabe el usuario (una contraseña o una pregunta secreta), o que el usuario posee (una tarjeta de coordenadas, un token, etc.).

Resulta fundamental proveer soluciones que se adapten a la necesidad de cada usuario, y que pueda acceder a sus sistemas con el método de autenticación más afín a sus necesidades o niveles de riesgo determinados para sus datos.

Los métodos de autenticación se alinean con las necesidades de los nuevos modelos de seguridad que se apoyan en el análisis exhaustivo de logs, para aprender, aprovechar y ser más efectivos en la aplicación de medidas preventivas mediante una analítica en tiempo real que desactive el efecto sorpresa, que le brinda tanta ventaja al cibercriminal cuando realiza un ataque a los sistemas de una compañía u objetivo que pretenda vulnerar.

 

Josep Verdura – Analista de Seguridad de Vintegris