Los líderes empresariales no pueden darse el lujo de elegir entre ciberseguridad y productividad. Cada ciberataque, ya sea ransomware hospitalario o la reciente violación de France Travail, pone de relieve las contraseñas débiles y la obsolescencia del software, y nos recuerda que para garantizar la resiliencia cibernética son necesarios protocolos sólidos de seguridad de datos, que garanticen la facilidad de uso de los sistemas y tecnologías. Las medidas de seguridad deben ayudar a los usuarios en lugar de ralentizarlos, ya que las empresas dependen cada vez más del IoT, el acceso remoto y el soporte de los proveedores. Para lograrlo, es fundamental garantizar que el proceso de seguridad sea sencillo. La implementación de enfoques estratégicos puede ayudar a optimizar el acceso de los usuarios y al mismo tiempo mantener una protección sólida contra las amenazas cibernéticas.
A continuación se presentan algunas prácticas recomendadas que pueden ayudar a las organizaciones a fortalecer su seguridad sin comprometer la facilidad de uso y, por lo tanto, la productividad.
- La identidad es clave
La identidad está en el centro de la seguridad moderna, y el creciente énfasis de Francia en los datos y la soberanía digital no hace más que reforzar esta tendencia. Ver la identidad como panel de control garantiza que cada conexión, dispositivo y aplicación se gestione mediante una política de acceso coherente. Cuando los usuarios se identifican fácilmente, con datos biométricos, credenciales o identificaciones móviles, la seguridad se vuelve perfecta, lo que reduce la evasión y mejora la satisfacción del usuario.
Es esencial adoptar los principios de Confianza Cero, que garantizan que ningún usuario o dispositivo sea de confianza inherente y que el acceso se verifique continuamente sin imponer cargas adicionales a los usuarios. La implementación de la autenticación multifactor (MFA) y el acceso con privilegios mínimos reduce la exposición al tiempo que garantiza el acceso adecuado. Los controles de acceso regulares alinean los permisos con las funciones actuales, lo que ayuda a mantener la seguridad sin ser intrusivos. La integración de capacidades de detección y respuesta a amenazas de identidad (ITDR) ayuda a identificar anomalías e implementar una respuesta rápida a las amenazas, al tiempo que permite un acceso fluido en condiciones normales. Por último, es esencial proteger el acceso de terceros ampliando las políticas de Confianza Cero para proteger contra vectores de violaciones frecuentemente explotados.
Combinar la gestión de identidades y accesos (IAM) con la supervisión constante y la detección de amenazas ayuda a garantizar que los datos estén protegidos en todos los niveles sin sacrificar la experiencia del usuario.
- Autenticación sin contraseña
Las contraseñas son uno de los mayores riesgos de seguridad y afectan significativamente la productividad, especialmente en organizaciones donde los escritorios y dispositivos se comparten con los empleados que inician sesión varias veces al día. Por ejemplo, la investigación sobre el reciente robo en el Louvre puso de relieve la gran debilidad de su política de contraseñas. Las tecnologías de autenticación sin contraseña, como Fast Identity Online (FIDO), claves de acceso vinculadas a dispositivos o autenticación de proximidad mejoran la seguridad al tiempo que brindan a los consumidores un acceso más rápido y confiable a sus herramientas digitales.
La seguridad sin contraseña reduce la fatiga de las credenciales y el riesgo de phishing, lo que permite a los equipos trabajar de forma más rápida y segura al simplificar el acceso con una seguridad que realmente ayuda a los usuarios.
- Proteger puntos finales compartidos y dispositivos móviles
En sectores críticos como el de la salud, la manufactura o los servicios públicos, los dispositivos móviles y los escritorios compartidos, si bien son esenciales para impulsar la productividad, también plantean riesgos.
Mientras las organizaciones francesas trabajan para mejorar la seguridad y generar confianza digital, también deben considerar los crecientes riesgos asociados con la complejidad de los entornos de acceso. En el sector sanitario, por ejemplo, más de dos tercios de los establecimientos ya han adoptado el nuevo estándar Health Data Host, reflejando así esta dinámica nacional. El marco HDS 2024 actualizado fortalece tanto los requisitos de cumplimiento como los estándares operativos, con un enfoque en la soberanía de los datos, la supervisión del acceso y la preparación para las auditorías.
A medida que estos requisitos evolucionan, la gestión de identidades y accesos (IAM) se vuelve fundamental para equilibrar la seguridad y la facilidad de uso, para garantizar que una protección mejorada no se produzca a expensas de la eficiencia. Una estrategia de acceso eficaz y segura comienza con el establecimiento de una colaboración multifuncional entre TI, seguridad, operaciones y empleados de primera línea para maximizar los recursos y alinear los objetivos y la gobernanza.
Para optimizar estos flujos:
- Acelere el proceso de pago mediante el uso de credenciales de acceso o reconocimiento facial para verificar las identidades de los usuarios.
- Bloquee los sistemas entre usuarios borrando automáticamente las credenciales, aplicando la autenticación multifactor sin contraseña y evitando el acceso no autorizado cuando el equipo cambia de usuario.
- Implemente un inicio de sesión único (SSO) sin interrupciones para que las aplicaciones mejoren el acceso de los usuarios y faciliten las transiciones durante los cambios de turno.
- Ofrezca experiencias de usuario personalizadas con controles de acceso basados en las funciones y necesidades de los usuarios para reducir la fricción y mejorar la adopción.
- Gana visibilidad y responsabilidad. Realice un seguimiento del uso de los dispositivos para reducir la pérdida de dispositivos, aumentar el cumplimiento y mejorar la eficiencia de TI con administración centralizada.
- Monitoreo continuo de los datos de acceso para impulsar la mejora
Los datos de acceso mejoran los informes al resaltar la seguridad y la eficiencia a través de métricas como la duración del inicio de sesión, las fallas de autenticación y el uso del dispositivo, lo que permite a las organizaciones identificar puntos de fricción y realizar mejoras.
Comparar puntos de referencia, priorizar áreas de alto impacto, integrar análisis de acceso en datos operativos y rastrear el progreso a lo largo del tiempo puede hacer de la ciberseguridad un impulsor tangible de la productividad.
- Promover una cultura de ciberseguridad
La eficacia de las tecnologías depende de la concienciación y la formación. Una cultura de seguridad sólida, junto con flujos de trabajo seguros y productivos, es esencial para desarrollar la resiliencia cibernética y mitigar los riesgos derivados de errores humanos. La capacitación debe cubrir los diferentes tipos de amenazas cibernéticas que provienen de forma externa o interna, y los equipos deben ser informados periódicamente sobre los últimos avances. Una cultura de vigilancia reduce la brecha entre las reglas y la práctica.
Conclusión
Las estrategias de ciberseguridad que hacen que el comportamiento seguro sea la opción más sencilla son las más exitosas. Las organizaciones pueden fortalecer sus defensas sin ralentizar a sus empleados integrando la facilidad de uso en todos los niveles de gestión de identidades y accesos.
Para más información: https://www.imprivata.com/fr
[
