viernes 26 abril 2024
elespaciodigital

Identidad Digital

Onistec IdentityFirst ™: Visibilidad, continuidad y automatización de la ciberseguridad empresarial

Onistec IdentityFirst es una estrategia desde el punto de vista del framework, que no se enfoca solamente en el tema de las identidades de los usuarios. También permite a las organizaciones ver cómo mejorar su postura de seguridad, orientándose de manera completa en mantener la seguridad de todos los tramos de su presencia digital.

Esta metodología abarca procesos, políticas, identidades, reputación, interacción digital, activos fuera y dentro de la empresa y el cuidado de los usuarios, tanto internos y como externos.

“Al tener en cuenta Onistec IdentityFirst, se logra un enfoque con una postura de 360 grados, donde se afirma el control, la identidad, gobernanza, automatización de los procesos y la continuidad del negocio”, comenta Francisco Odón, CEO de Onistec.

¿Quiénes se benefician con Onistec IdentityFirst?

Las oportunidades son muchas, en una compañía hay diferentes áreas que pueden recibir beneficios importantes para lograr mayor seguridad y posibilidades para el crecimiento del negocio, por ejemplo:

  • En el Área de cumplimiento, ayuda a validar las regulaciones y leyes de protección de datos, que son un tema crítico en la actualidad.

  • En el Área de tecnología, reduce los reprocesos y mejora las líneas de gobernanza y accesos privilegiados, entre otras.
  • En el Área de operaciones, cuando se definen correctamente los perfiles, se convierte en un tema de mayor eficiencia y seguridad.
  • En el Área de Recursos Humanos, puede controlar de manera eficiente, todo el ciclo de vida de las personas en una empresa.

Además, “apoya temas de capacitación para sensibilizar a las personas frente al cuidado de su identidad y se puede elevar a la capa del CIO, con lo cual se soportan los proyectos y estrategias futuras para la compañía”, agregó Marco Díaz, Director Comercial de Onistec.

CrowdStrike, una plataforma integral de seguridad

En el actual escenario de Ciberseguridad, CrowdStrike esunaplataforma integral que habilita múltiples opciones para la protección de las identidades y de todo el ecosistema de las empresas.

Esta plataforma entrega visibilidad, continuidad y automatización. Aportando una postura de seguridad completa que incluye la protección de datos, procesos en la nube y visibilidad, entre otros.

Finalmente, vale la pena destacar que “CrowdStrike es un jugador tecnológico clave y completo, que no solo protege a las empresas a nivel de identidad digital, sino que cuida todo el entorno corporativo consolidando la seguridad digital de las personas y las organizaciones, generando integridad y valor al negocio”, concluyó Francisco Odón.

Conozca más del panorama de las amenazas 2023 en el reporte de Ciberseguridad de CrowdStrike, dando clic en este enlace.

En la foto: De izquierda a derecha: Raúl Vélez, Director de Ingeniería de Onistec; Francisco Odón, CEO de Onistec y Marco Díaz, Director Comercial de Onistec.

www.onistec.com

Onistec IdentityFirst ™: Visibilidad, continuidad y automatización de la ciberseguridad empresarial Leer más »

iProov presenta sus 10 principales predicciones para la identidad digital y la biometría en 2023

2022 fue otro año de cambio sísmico en la verificación de identidad digital. Los ataques cibernéticos continuaron evolucionando dramáticamente. La demanda de los consumidores de una mayor protección en línea contra el robo de identidad y otros delitos cibernéticos aumentó exponencialmente, y las organizaciones del sector público y privado de todo el mundo aceleraron significativamente los programas de verificación de identidad destinados a aumentar la confianza en línea y permitir que los consumidores demuestren que son quienes dicen ser de forma segura, pero con facilidad.

 

Este nuevo año, verá avanzar la verificación de identidad digital a un ritmo aún más rápido, impulsado por la innovación y la regulación en finanzas, gobierno, viajes y muchos otros sectores. Para darle una idea de lo que se avecina en autenticación biométrica, fraude de identidad sintética, falsificaciones profundas, credenciales verificables y más, iProov ha establecido diez predicciones para este 2023.

 

  1. Biométrico + Dispositivo sustituirá a Contraseña + Dispositivo en la autenticación de dos factores

 

La aceptación de la autenticación de dos factores y de múltiples factores continuará, pero con un cambio. Contraseña + dispositivo pasará a dispositivo + biométrico como la combinación preferida para máxima seguridad y usabilidad. Las contraseñas y otras técnicas basadas en el conocimiento a menudo no logran el equilibrio adecuado entre seguridad y facilidad de uso. La seguridad basada en la herencia (también conocida como biometría) puede proporcionar la protección necesaria para hacer que 2FA (Dos Factores de Autenticación) y MFA (Múltiples factores de Autenticación) sean realmente seguros y al mismo tiempo brindar una experiencia de usuario sin esfuerzo.

 

  1. El fraude de identidad sintética batirá récords

 

El fraude de identidad sintética, en el que los delincuentes crean identidades falsas utilizando datos dispares para defraudar a los gobiernos y las empresas con dinero, se disparó en muchas regiones durante el año pasado, incluso convirtiéndose en su propia industria. Eso continuará en 2023, con un estimado de $ 2.42 mil millones en fondos fraudulentos que se obtendrán solo en los EE.UU el próximo año. Casi todas las organizaciones corren el riesgo de incorporar a una persona falsa y las implicaciones que conlleva: pérdida financiera, robo de datos, sanciones reglamentarias y más. Las organizaciones deberán aumentar su seguridad en línea para identificar ataques de delitos de identidad sintética.

 

  1. Los controles de vida se vuelven obligatorios para la verificación de identidad en línea en los servicios financieros

 

Las nuevas pautas de la Autoridad Bancaria Europea harán obligatorio que los proveedores de servicios financieros regulados en la UE completen verificaciones biométricas de vida al inscribir a los clientes de forma remota. A medida que Europa refuerza su seguridad y ve una disminución en el fraude de cuentas nuevas, el robo y el lavado de dinero, las organizaciones y los reguladores en otros mercados tendrán que adaptarse de manera similar.

 

  1. Los gobiernos evitarán el caos en los viajes al habilitar controles de identificación remotos

 

La «frontera del futuro» deberá convertirse en la «frontera de hoy» durante este nuevo año. Las agencias fronterizas se moverán para que los viajeros completen los controles de documentos por adelantado desde sus sofás a través de teléfonos inteligentes, tabletas o computadores, con quioscos disponibles en los centros de viajes. Sin controles previos, la crisis de mayores requisitos de entrada en algunas regiones con recortes en el gasto del sector público significará tiempos de procesamiento de pasajeros más prolongados, con demoras inevitables y frustración ciudadana.

 

  1. Los programas de identidad digital respaldados por el gobierno para mejorar la privacidad se acelerarán y serán interoperables

 

Los consumidores de todo el mundo se están dando cuenta de que no quieren dar sus direcciones y otros datos personales a todos los sitios web, empresas de alquiler de coches o porteros fuera de un bar. A medida que crece la demanda de servicios de identidad seguros, más gobiernos estatales y federales comenzarán a implementar programas de identificación digital interoperables que utilizan credenciales verificables para permitir que los ciudadanos confirmen criptográficamente detalles sobre sí mismos.

 

  1. Los deepfakes se volverán omnipresentes, y la próxima generación de ataques digitales se afianzará

 

La tecnología para crear deepfakes convincentes ahora está tan disponible que incluso el atacante cibernético con menos recursos puede causar daños graves. Cualquier organización que no esté protegiendo sus sistemas contra deepfakes deberá hacerlo con urgencia. Los malos actores más sofisticados ya han pasado a métodos avanzados, y en este 2023 veremos una proliferación de intercambios de rostros y falsificaciones profundas en 3D que se utilizan para encontrar vulnerabilidades de seguridad y eludir los protocolos de organizaciones de todo el mundo.

 

  1. El Metaverso verá una explosión de robo de identidad y otros delitos cibernéticos

 

Sin salvaguardas para protegerse contra el robo de identidad y el fraude de identidad sintética, Metaverse se convertirá en un canal de distribución de delitos y se dirigirá a un grupo demográfico más joven y a organizaciones sin medidas adecuadas de seguridad cibernética. Será necesaria la verificación de identidad para evitar esto, y la biometría desempeñará un papel fundamental en la protección de los verdaderos usuarios y responsabilizará a los malos por sus acciones en línea.

 

  1. La identidad verificada se convertirá en una herramienta defensiva para las plataformas de internet

 

2023 será muy importante para la forma en que las plataformas de Internet, en particular las redes sociales, se regulan en la UE, el Reino Unido y los EE.UU. Se podría imponer al proveedor una mayor responsabilidad por el contenido compartido y por las recomendaciones impulsadas por algoritmos, y si el proveedor es responsable, necesitarán obtener un control más firme sobre quién está creando el contenido. La verificación de identidad ofrece las garantías que se necesitan.

 

  1. La falsificación de dispositivos crecerá exponencialmente

 

El aumento de la dependencia de los dispositivos como factor de seguridad ha atraído la atención de los ciberdelincuentes, que explotan las vulnerabilidades para robar y otros daños. En este año, veremos un aumento en la sofisticación de los delincuentes que falsifican metadatos para ocultar sus ataques (por ejemplo, un computador portátil que parece un dispositivo móvil) en un esfuerzo por eludir los protocolos de seguridad empresarial. Las organizaciones, especialmente aquellas que dependen de la web móvil, reconocerán las limitaciones de los datos de dispositivos que alguna vez fueron confiables y trasladarán los servicios de verificación a la nube.

 

  1. Las agencias del sector público pueden esperar más regulación para proteger la infraestructura crítica

 

Los disturbios económicos y políticos globales que se dieron durante el pasado 2022 han planteado preguntas sobre las vulnerabilidades en la infraestructura pública. Para este nuevo año, las agencias del sector público en todos los niveles pueden esperar ver una mayor regulación sobre cómo se aseguran y protegen sus sistemas contra los malos actores altamente sofisticados y con muchos recursos, tanto por dentro como por fuera.

 

Si está interesado en saber más sobre la tecnología de iProov, puede solicitar una demostración aquí.

 

www.iproov.com LinkedIn Twitter

 

 

iProov presenta sus 10 principales predicciones para la identidad digital y la biometría en 2023 Leer más »

¿Cómo gestionar la identidad digital? ETEK tiene la clave.

ETEK International Corporation presentó la evolución de la Gestión de Identidad Digital a través de un servicio integral que que unifica de manera sencilla la Administración de Accesos, la Gestión del Gobierno de Identidades, la Gestión de Accesos Privilegiados.

A medida que más transacciones online suceden día tras día, asimismo, ha aumentado la complejidad de gestionar la identidad digital, un área que demanda numerosas facetas, técnicas y conocimientos para abordar los desafíos comunes y garantizar que las personas y puestos de trabajo puedan acceder a las herramientas que necesitan para hacer su trabajo y tengan el acceso apropiado en función de los roles preestablecidos.

El servicio de Gestión de Identidad Digital de ETEK aplica una estrategia basada en que las personas correctas obtengan los accesos correctos a los recursos correctos, en el momento correcto y por las razones correctas para alcanzar los objetivos del negocio.

“La gestión de accesos e identidades de ETEK es un servicio que ayuda a las organizaciones a controlar de manera segura el acceso a los recursos y además es fundamental para defender las infraestructuras de TI contra los ciberataques y la pérdida de datos”, asegura Juan Camilo Reyes, CRO de ETEK.

CICLO DE VIDA DE LA IDENTIDAD DIGITAL.

En términos generales, la gestión del ciclo de vida de la identidad digital involucra una serie de procesos que inician con el registro de la persona y la verificación de las condiciones relacionadas con su identidad, pasando por los atributos de identidad, los permisos y privilegios para acceder a los recursos y el proceso de autenticación, hasta llegar al control de acceso y finalmente, la revocación de credenciales cuando el individuo deja de estar asociado al sistema.

La gestión de la identidad digital no solo es fundamental para asegurar el acceso a los recursos de las organizaciones, sino que además es esencial para la seguridad de la persona que accede a estos recursos, especialmente cuando le pertenecen o se relacionan con ella.

Las características claves de la Gestión de Identidad Digital de ETEK incluyen:

  • Seguridad de confianza cero (Zero Trust): El modelo de seguridad de red de confianza cero se rige por la filosofía ‘Nunca confíe, siempre verifique’. Mediante este concepto, los usuarios tienen acceso solo después de verificar sus identidades de múltiples maneras y solo a las aplicaciones que puedan necesitar para ejecutar su trabajo.
  • Control de acceso basado en roles: Proporciona acceso a los usuarios y dispositivos en función del trabajo que realizan.
  • Gestión de acceso privilegiado: Ayuda a garantizar que los accesos privilegiados se manejen de manera segura y automatizada con la capacidad de supervisar y proveer seguridad de extremo a extremo.
  • Análisis de Identidad: Basada en tecnologías de aprendizaje automático e inteligencia artificial, ayuda a examinar grandes cantidades de datos en un período corto, al tiempo que reconoce patrones peligrosos que puedan provocar amenazas.

“El servicio de ETEK unifica de manera compacta y simple todos los conceptos —desde la gestión de contraseñas y accesos hasta la administración de identidades, gobierno, analítica y accesos privilegiados— para garantizar una seguridad mejorada, un riesgo reducido y procesos de certificación de acceso más ágiles y confiables”, finalizó Juan Camilo Reyes.

Es un servicio basado en la nube, sencillo de implementar y capaz de entregar la escalabilidad requerida para organizaciones que buscan crecer con flexibilidad cumpliendo con los requisitos legales y regulatorios.

WWW.ETEK.COM

¿Cómo gestionar la identidad digital? ETEK tiene la clave. Leer más »

Scroll al inicio