La autenticación de los usuarios móviles es más importante que nunca

Diseñar políticas de autenticación de usuario

Las políticas de seguridad y autenticación son a menudo únicas para una organización determinada; la seguridad eficaz nunca es una propuesta de unitalla. Una política de seguridad básica –definir qué información es sensible, quién puede tener acceso a esta información y en qué circunstancias, y qué hacer en caso de una violación– es una necesidad. Elementos simples y evidentes, como el requerimiento de los códigos PIN en los dispositivos móviles y los cambios regulares de contraseñas, son esenciales. La política puede ir más allá para explicar lo que una combinación determinada entre un usuario y su dispositivo pueden hacer con base en las credenciales y el contexto. Sólo después de que las políticas se establecen y se prueban en un entorno aislado o piloto se deben considerar tecnologías específicas de autenticación de usuario.

Considere la autenticación de usuario móvil de dos factores

De creciente importancia es la autenticación de dos factores (2FA), que se describe en términos generales como la solicitud de "algo que usted tiene además de algo que usted sabe", antes de conceder el acceso de los usuarios. El "algo que usted sabe" suele ser el tradicionalmente la combinación del usuario y la contraseña. El "algo que usted tiene" es un token de seguridad generado por un dispositivo de hardware dedicado, una aplicación móvil como Google Authenticator o un mensaje SMS. La vinculación de un usuario específico a un dispositivo específico es clave, y es mucho más seguro que solamente la combinación nombre de usuario y contraseña.

La amenaza de malware es una razón más para mejorar sus procesos de autenticación de usuarios móviles. El reto de saber exactamente lo que una aplicación o aplicación dada está haciendo siempre permanece, y la capacidad de los ladrones para capturar subrepticiamente credenciales motiva aún más el requisito para la autenticación de dos factores.

Dé el salto en la gestión de identidades

Las implementaciones contemporáneas de autenticación de usuarios se refieren a menudo la gestión de identidades, que define las clases de usuarios y concede permisos específicos para cada uno –desde los clientes y trabajadores del conocimiento hasta los administradores de sistemas, la alta dirección y más allá. La mayoría de los productos de gestión de identidades se aprovechan de los servicios de directorio existentes, minimizando los dolores de cabeza de la implementación y eliminando redundancias potencialmente dañinas.

Conforme la consumerización y la movilidad se asientan, y los trabajadores exigen el acceso a los activos corporativos de una mezcla de dispositivos de empleados y de propiedad del empleador, la demanda por gestión de identidades ha crecido. Proporcionar un repositorio central de capacidades basadas en el usuario, dispositivo, credenciales y contexto tiene mucho sentido, y también reduce la carga en el personal administrativo, en consecuencia, la reducción de los gastos operativos.

¿Cómo sabe que las medidas de seguridad adecuadas están en su lugar, y cómo se puede comprobar la funcionalidad y la eficacia? Lamentablemente, la seguridad es uno de los aspectos de las TI donde nunca se hace el suficiente trabajo. Es necesaria la diligencia continua, no importa con qué políticas y soluciones cuente.