Gestión de identidades, ¿Qué es?
La gestión de identidades, también referida como GDI, comprende un conjunto de procedimientos, directrices y herramientas diseñadas para supervisar y resguardar a los usuarios. Este concepto abarca desde el manejo de un individuo en un entorno informático personal hasta estructuras más amplias como empresas que buscan administrar y regular los accesos de sus empleados.
Para una comprensión básica, podemos equipararla con un guardián virtual que garantiza que solo las personas autorizadas accedan a determinados lugares en línea o recursos específicos.
Dado que se encuentra en el punto intermedio entre los usuarios y los activos empresariales cruciales, la gestión de identidades y accesos constituye un componente esencial en cualquier estrategia de seguridad corporativa. Su función radica en prevenir el acceso mediante credenciales comprometidas y contraseñas vulnerables, las cuales representan puntos de entrada comunes para ciberdelincuentes que buscan desplegar ransomware o perpetrar robos de información.
Es importante tener en cuenta que la administración de identidades no solo determina si un usuario puede acceder a los sistemas, sino que también establece el alcance del acceso y los privilegios otorgados a un usuario en un sistema en particular. Por ejemplo, un usuario puede contar con autorización para ingresar a un sistema, pero su acceso podría estar limitado en ciertas áreas del mismo.
Aunque puedas no estar consciente de ello, la Gestión de Identidades es una parte integral de tu rutina diaria como usuario. Los elementos de autenticación están presentes en numerosos procedimientos que llevamos a cabo a diario. Entonces, podrías preguntarte, ¿qué constituye un factor de autenticación? Estos elementos se pueden dividir en tres categorías distintas:
Algo que sé:
- Contraseña
- PIN
- Fecha de nacimiento
Algo que tengo
- SMS con un código de 6 dígitos
- Tarjetas de identificación
- Aplicaciones que generan códigos (Ej. Microsoft Authenticator, Google Authenticator)
Algo que soy
- Huella dactilar
- FaceID
Seguir pautas recomendadas es la forma más efectiva de aprovechar la Gestión de Identidades (GDI).
Aunque tradicionalmente nos hemos basado en un factor de autenticación conocido como «algo que sé», como contraseñas y PIN, los continuos avances en métodos de ataque para obtener datos confidenciales han demostrado que esto ya no es suficiente. Los incidentes de filtración masiva de datos, que incluyen información sensible como contraseñas, son cada vez más frecuentes. Una táctica de «hacking» común es la creación de páginas web falsas que imitan a sitios de confianza, como bancos o redes sociales, con el fin de que los usuarios introduzcan sus credenciales, permitiendo así a los atacantes acceder a sus cuentas.
Es en este punto donde la Gestión de Identidades (GDI) juega un papel crucial para los usuarios. Las buenas prácticas de seguridad sugieren que se deben emplear al menos dos factores de autenticación diferentes. Algunos ejemplos incluyen:
- Iniciar sesión en Facebook con una contraseña (algo que se sabe) y luego introducir un código de 6 dígitos recibido por SMS como segundo factor.
- Intentar realizar una operación bancaria después de que se hayan obtenido las credenciales, pero la autenticación de doble factor impide que se complete la operación.
- Acceder al correo corporativo en Outlook Online ingresando la contraseña y luego confirmar la identidad a través de la aplicación Microsoft Authenticator.
Es crucial tener en cuenta que las contraseñas tienen múltiples vulnerabilidades, como ser predecibles, fáciles de descifrar, susceptibles al phishing y al uso repetido. Las contraseñas reutilizadas pueden permitir a los hackers acceder a diversos sistemas, bases de datos y redes. Por lo tanto, incorporar formas adicionales de autenticación en torno a las contraseñas debe ser una consideración prioritaria para garantizar la seguridad.
