¿Por qué están adoptando las organizaciones una infraestructura de gestión de acceso adaptable?

Question

Accepted Answer

Cada vez más, los equipos de seguridad informática se dan cuenta de que sus defensas tradicionales, como los cortafuegos y las políticas de acceso estáticas, no son muy eficaces contra las amenazas avanzadas de hoy en día. A pesar de las decenas de miles de millones de dólares invertidos en soluciones de seguridad, los índices de infracciones actuales son los mismos que hace una década. Y mientras estos índices de infracción se mantienen obstinadamente altos, el coste de cada uno de ellos sigue aumentando. Más allá de los crecientes costes de las infracciones, por separado, las organizaciones siguen consumiendo más servicios basados en la nube, relegando a la insignificancia el papel de sus cortafuegos. En los primeros años de la nube, cuando las organizaciones adquirían soluciones de servicios de infraestructura (IaaS) para descargar la gestión de los sistemas, era habitual que canalizaran las comunicaciones hacia ellas a través de sus cortafuegos. En otras palabras, IaaS era una extensión de su intranet. Hoy en día, a medida que las organizaciones siguen transformando sus servicios internos en servicios SaaS, ese enfoque es mucho menos común. En su lugar, los administradores utilizan tecnologías de federación para ampliar sus repositorios de identidades y derechos para los servicios en la nube que los admiten. Esencialmente, esto significa que la identidad es de hecho el nuevo perímetro. Aunque algunas organizaciones mantienen su información más sensible en sus propias instalaciones, hoy en día es más común que se consuma desde un servicio basado en SaaS. El reto es que, sin la protección añadida de los cortafuegos, las políticas estáticas de gestión del acceso se quedan cortas. Aunque con las políticas de acceso es posible bloquear un entorno digital en un estado de alta seguridad, ello impone compromisos perjudiciales. Las políticas restrictivas frustran a los usuarios y merman su productividad. En el caso de los servicios B2C/B2B/G2C, las políticas restrictivas se convierten rápidamente en un inhibidor para los consumidores, empujándoles hacia ofertas de la competencia. Por el contrario, los entornos demasiado fáciles de recorrer y consumir suelen ofrecer oportunidades de explotación a los malos actores. El mejor enfoque es el control de acceso dinámico, que permite a las organizaciones reducir la fricción cuando el riesgo es bajo y, al mismo tiempo, responder a las amenazas en el momento con una mayor seguridad. Más allá del drástico cambio en la forma de crear y consumir información, el volumen de información sensible que debe protegerse se ha vuelto enorme. La transformación digital de esta última década ha ampliado los tipos de información, incluida la regulada, que es a la vez digital y está conectada. La gestión de acceso adaptable permite que esta información permanezca a la vez conectada y segura.