CA TECHNOLOGIES ANUNCIA TENDENCIAS EN SEGURIDAD Y GESTIÓN DE IDENTIDADES

1. La autenticación universal llega a su bolsillo. Cada vez más, el
teléfono o dispositivo móvil se utilizará como un autenticador universal. Un
mayor foco en la autenticación, impulsado por la autenticación multifactor, la
tecnología de firmas con chip y código PIN, la biometría y los nuevos modelos
de pago, incrementará la demanda de una autenticación más sencilla y
optimizada. Las organizaciones se esforzarán por conseguir una “autenticación
sin contacto”, para que sus clientes y empleados tengan una experiencia lo más
cómoda y libre de contraseñas posible, y para ello el dispositivo móvil será un
elemento clave.
2. Las organizaciones que aprovechan el valor de las identidades
digitales adoptarán una ”capa de servicio de identidad". La economía
de las aplicaciones y el creciente uso de aplicaciones móviles está impulsando
la necesidad de acceder a la información sobre las identidades y acreditaciones
de una manera centralizada y uniforme. Para ello, las organizaciones
necesitarán establecer una ”capa de servicio de la identidad” que actuará como
una fuente de verificación de la identidad para simplificar el desarrollo de
las aplicaciones móviles, su implantación, y la adopción y despliegue de nuevas
innovaciones. Esto abarcará a todas las aplicaciones móviles, en los distintos
canales, y será fácilmente accesible utilizando APIs de identidad.
3. Se pasará de la gestión de identidades a la seguridad del acceso a la
identidad. En gran medida debido a las violaciones de seguridad ocurridas el
año pasado, el foco pasará de una administración de identidades básica a la
seguridad de la identidad. La mayoría de las violaciones de seguridad que
llenaron los titulares en 2014 se debieron a usuarios internos que
comprometieron sus identidades y expusieron a sus organizaciones al robo de
datos y al abuso de aplicaciones. Proteger las organizaciones contra las
identidades de los usuarios internos que no estén autorizadas o hayan sido
comprometidas requerirá una nueva clase de seguridad de identidades y accesos
que sea inteligente, contextual y verificable.
4. Con la movilidad y el Internet de las Cosas surgirán arquitecturas en
las que primarán las API. El incremento constante de aplicaciones móviles y del
Internet de las Cosas llevará a arquitecturas más ligeras en las que primen las
interfaces de programación de aplicaciones (API por sus siglas en inglés) para
conectar más fácilmente con el ecosistema digital. Estas arquitecturas serán
más capaces de soportar un gran número de tipos de usuarios que necesitan
acceder a las aplicaciones móviles y a los datos alojados en la organización o
en la nube y en una mayor variedad de tipos de dispositivos. Una arquitectura
basada en API es lo que ofrecerá la agilidad y flexibilidad necesarias para
triunfar en la economía de las aplicaciones.
5. Los equipos de dirección se involucrarán más en la estrategia de
seguridad corporativa. Los equipos directivos y del consejo de administración
de las empresas cada vez más tendrán que rendir cuenta de las violaciones de
seguridad que perjudiquen su marca. Esto hará que aumente su nivel de
implicación en la estrategia y gobierno de la seguridad. La seguridad pasará de
ser una cuestión del equipo de TI a serlo del equipo directivo. La preocupación
sobre una "denegación del negocio" llevará a una mayor supervisión
por parte del consejo de administración.
No hay comentarios:
Publicar un comentario