La seguridad Enterprise se ha centrado casi exclusivamente en las identidades humanas. Implementamos la autenticación multifactor (MFA) y el Single Sign-On (SSO) para ayudar a garantizar que "John Doe" fuera, de hecho, John Doe. Sin embargo, en un mundo donde los empleados, proveedores de servicios y socios acceden a los recursos desde una combinación de computadoras portátiles corporativas administradas y dispositivos personales no administrados, el dispositivo en sí se ha convertido en una identidad no humana que requiere gestión de acceso.
Para muchas Organizations, existe una brecha de seguridad en la identidad de los dispositivos: verificar rigurosamente a los usuarios mientras se trata a los dispositivos como terminales de confianza por defecto. Esta omisión se debe a ideas erróneas comunes:
- La falacia de la "gestión": asumir que un dispositivo es inherentemente seguro desde el momento en que se inicia sesión porque está inscrito en un sistema de gestión de dispositivos móviles (MDM).
- El problema de los "silos": Tratar el acceso a los dispositivos y la gestión de la postura de los dispositivos como algo separado de la seguridad de la identidad.
Gartner identifica la seguridad centrada en la identidad como una de las principales tendencias en ciberseguridad, y señala que la adopción de los principios del tejido de identidad puede prevenir el 85 % de los nuevos ataques. Esta estrategia incluye específicamente la integración de los dispositivos en el modelo central de confianza de identidad. Si no se tratan las identidades de los dispositivos como identidades de primera clase, su arquitectura Zero Trust es, en la práctica, un candado de alta tecnología en una puerta mosquitera.
Definir la identidad del dispositivo más allá del número de serie.
En un entorno de Zero Trust, las identidades de los dispositivos no son atributos estáticos; son identidades no humanas que deben verificarse y sirven como contexto vital para las decisiones de acceso. El dispositivo a través del cual un usuario accede a los recursos corporativos es un punto crítico para el refuerzo de la seguridad. Toda solicitud de acceso a datos confidenciales debe verificarse explícitamente en función de la identidad del usuario, la identidad del dispositivo, el estado del dispositivo y la criticidad del recurso.
Para construir una postura de seguridad sólida, debemos tratar la identidad del dispositivo como un control de seguridad fundamental que opera en dos niveles:
- Como guardián: para asegurar el acceso al dispositivo mediante la verificación de identidad y la certificación del dispositivo antes de que un usuario pueda desbloquearlo o iniciar registro en su ordenador.
- Como fuente de señales de postura de seguridad: para fundamentar las decisiones de acceso en tiempo real basadas en la retroalimentación continua sobre la postura y el cumplimiento del dispositivo.
La identidad de un dispositivo abarca no solo su huella digital de hardware y credenciales únicas, sino también su estado de seguridad actual: niveles de parche, estado de cifrado, estado de protección del extremo y postura de cumplimiento. Al integrar la identidad del dispositivo en las políticas de control de acceso contextual, las Organizations pueden tomar decisiones granulares y basadas en riesgos que se adaptan al estado del dispositivo en tiempo real, en todos los puntos de contacto de inicio de sesión.
Mira: proteja la identidad de sus dispositivos con Okta Device Access
Descubra cómo Okta Device Access cierra la brecha entre dispositivos e identidad, protegiendo todos sus puntos de acceso de inicio de sesión con autenticación multifactor sin contraseña, sesiones protegidas por hardware y respuestas automatizadas ante amenazas, todo ello al tiempo que ofrece una experiencia de inicio de sesión unificada y fluida a sus empleados.
La base de los dispositivos en una estructura unificada de seguridad de identidad
Para proteger la amplia gama de dispositivos corporativos, gestionados y no gestionados (BYOD, por sus siglas en inglés), que se encuentran habitualmente en las Enterprise modernas, las Organizations necesitan una infraestructura de seguridad de identidades: un enfoque integrado para gestionar y supervisar todas las identidades, tanto humanas como no humanas. No sustituye necesariamente las herramientas existentes; en cambio, las integra en una estructura coherente que proporciona una capa unificada de visibilidad y gobernanza, lo que permite desde una detección de amenazas más rápida hasta un mayor cumplimiento de las normativas de seguridad.
La identidad del dispositivo no puede existir en el vacío; debe ser un pilar fundamental de una estructura unificada de seguridad de identidad, donde el proveedor de identidad actúa como el sistema nervioso central, integrando el contexto del usuario, las señales del dispositivo y la sensibilidad de los recursos en cada decisión de acceso. Cuando se integra la identidad del dispositivo en el sistema general, la naturaleza de la seguridad pasa de ser reactiva a proactiva, con varias consecuencias clave:
Decisiones de acceso basadas en el contexto
En lugar de una decisión binaria de "permitir/denegar" basada en una contraseña, el sistema toma decisiones más matizadas. Por ejemplo: "Permitir que John Doe acceda a la aplicación de finanzas, pero solo porque está en un dispositivo conocido y administrado con cifrado de disco activo y una puntuación de riesgo baja".
Configuración del dispositivo «day 1» altamente segura
Tradicionalmente, la incorporación de un nuevo empleado es un proceso manual y de alta fricción que crea brechas de seguridad. Una plataforma unificada de seguridad de identidad permite una implementación sin intervención manual, lo que permite a las Organizations enviar un dispositivo directamente al usuario. Tras varias capas de verificación de identidad, el proceso crea y vincula automáticamente la cuenta del dispositivo del usuario con la identidad de usuario corporativa, integrando la seguridad incluso antes de que el usuario abra su primera aplicación.
Evaluación continua en lugar de comprobaciones estáticas.
Gracias a una estructura unificada de seguridad de identidad, el sistema evalúa continuamente la postura y el riesgo. Si el nivel de riesgo de un dispositivo cambia durante la sesión, el sistema de seguridad de identidad puede finalizar automáticamente la sesión en todas las aplicaciones y cerrar la sesión del usuario en su dispositivo.
Cuando la identidad del dispositivo está integrada, es conocida y confiable, las organizaciones pueden reducir la fricción en el inicio de sesión, lo que permite a los usuarios mantenerse productivos con menos solicitudes de autenticación multifactor (MFA) y, al mismo tiempo, mantener una postura defensiva más sólida en caso de que cambien las condiciones.
¿Qué sigue? el camino hacia la confianza en el dispositivo.
Garantizar la seguridad de la identidad de los dispositivos no es una tarea que se pueda realizar de la noche a la mañana, pero es un imperativo empresarial y un requisito normativo emergente. A medida que el perímetro de red tradicional continúa disolviéndose, el dispositivo se convierte en un punto crítico para la detección de amenazas de identidad y respuesta. Al tratar los dispositivos como identidades de primera clase dentro de una estructura unificada de seguridad de identidades, no solo se cierra una brecha, sino que se construyen las bases para una empresa resiliente y ágil.
¿Listo para dar el siguiente paso? Estos recursos pueden ayudarte a desarrollar y ejecutar tu estrategia de identidad de dispositivos:
- Defina su estrategia: Descargue Un marco para la seguridad de las identidades de los dispositivos a gran escala para obtener una lista de verificación esencial sobre la gestión de todas las identidades, tanto humanas como no humanas. Esto le ayudará a transformar la identidad del dispositivo, pasando de ser un atributo aislado a un componente fundamental de su programa de seguridad.
- Proteja su escritorio: Lea el resumen de solución Okta Device Access para saber cómo Okta puede proporcionar acceso seguro, desde el inicio de sesión en el dispositivo hasta el inicio de sesión en la aplicación.
- Implemente políticas dinámicas: Consulte la hoja de datos de Okta Adaptive MFA para descubrir cómo implementar el acceso contextual. Aprenda cómo aplicar la autenticación escalonada dinámicamente solo cuando haya cambios en el comportamiento del usuario, el estado del dispositivo o la ubicación.
Cualquier mención de productos, funciones, funcionalidades o certificaciones futuras en este blog es únicamente con fines informativos. Estas menciones no son compromisos de entrega y no deben considerarse como base para tomar decisiones de compra.
