Autenticación multifactor: mantener seguros los datos de los empleados a través de la gestión de ID digital

La seguridad digital es una preocupación creciente para los dueños de negocios. Vivimos en una era pospandémica definida por violaciones de datos y amenazas en línea que solo han aumentado a medida que todos se han adaptado a un mundo de trabajo remoto primero. A medida que aumentan las amenazas digitales, debe adoptar una postura proactiva para mantener seguros los datos de su empresa, comenzando con los datos de los empleados y una buena gestión de la identificación digital, como la autenticación multifactor (MFA).

La necesidad de una mejor seguridad de los datos

Todos los que viven en la era de la información son conscientes de la importancia de los datos. seguridad. Aun así, a veces es necesario dar un paso atrás y considerar el estado actual del mundo impulsado por la tecnología para ver cuán urgente se ha vuelto la necesidad de seguridad de los datos.

Dicho esto, consideremos un puñado de estadísticas e historias de los últimos años. En 2020, la empresa de tecnología de Texas Vientos solares fue hackeado. Como resultado, 18,000 entidades gubernamentales y comerciales de alto perfil vieron sus datos comprometidos.

El ataque se produjo justo cuando la pandemia de COVID-19 comenzaba a cerrar el mundo. Como resultado de esa crisis mundial, millones de personas comenzaron a trabajar de forma remota y las iniciativas gubernamentales establecieron ayudas por desempleo para quienes no podían trabajar desde casa.

Si bien es necesario, ambos desarrollos generan aún más amenazas digitales. fraude de identidad desviado miles de millones de dólares de ayuda pandémica de sus destinatarios previstos. Mientras tanto, el cambio al trabajo remoto puso en el punto de mira a los trabajadores remotos y provocó un gran aumento en suplantación de identidad y Secuestro de datos ataques

Y luego estuvo la infame debacle del Oleoducto Colonial a principios de 2021. En abril de ese año, los piratas informáticos cerraron un oleoducto crítico, lo que obligó a pagar $ 5 millones en Bitcoin como rescate para volver a encenderlo. El evento atrajo la atención nacional, y fue causado por nada más que un débil contraseña.

La autenticación multifactor es la clave para una buena gestión de la identificación digital

Uno de los puntos de acceso más importantes a los datos de una empresa son sus empleados. Esto se debe a dos factores importantes.

En primer lugar, los datos que generan los empleados suelen ser la información más rentable dentro de las arcas de datos digitales de una empresa. Puede incluir cuentas bancarias, números de seguro social e incluso información básica como domicilios y números de teléfono. Todos estos pueden usarse con un efecto terrible en manos de la persona equivocada.

Para empeorar las cosas, los datos de los empleados individuales son un área más accesible que muchas otras áreas de los datos de una empresa. ¿Por qué? Porque los empleados acceden a los programas de su empresa desde sus propias computadoras y ubicaciones remotas.

Esto crea innumerables “puertas de enlace” o “enlaces débiles” que los piratas informáticos pueden usar para intentar violar un sistema. En el pirateo de Colonial Pipeline, se necesitó una contraseña incorrecta en una sola cuenta para comprometer todo el sistema.

Es un peligro que requiere una gestión proactiva de la identificación digital. Ingresar (AMF).

IdP (identidad plataforma) Okta describe MFA como una mezcla de dos factores distintos. El primero es su nombre de usuario y contraseña. Estos son datos que debe recordar para acceder a datos importantes. Puede verse comprometida si se transfiere a la persona equivocada.

La otra mitad de MFA es otra cosa, como, literalmente, algún otro factor relevante que no es solo una pieza de información. En cambio, es algo que tienes o algo que eres. Esto podría ser cualquier cosa, desde un teléfono celular personal u otro dispositivo físico, para una contraseña de bajo nivel, hasta una huella digital o escaneo de iris para una circunstancia más importante.

MFA combina el uso tradicional de un nombre de usuario y contraseña con la necesidad de verificar capas adicionales de seguridad. Esto hace que sea mucho más difícil para alguien acceder a su información. Tiene el potencial de complicar exponencialmente el proceso de adquisición de datos a través de múltiples capas únicas de identificación adicional.

El resultado de MFA es una autenticación sólida que mantiene una buena experiencia de usuario. Es una solución sorprendentemente simple que puede adaptarse y crecer con el tiempo.

Uso de la gestión de ID digital para mejorar la seguridad de los datos de los empleados

El mundo moderno, impulsado por la tecnología, siempre está en un estado de cambio, flujo, evolución, como quieras llamarlo. Este cambio constante requiere soluciones de seguridad que sean resistentes y capaces de manejar los ataques iniciales de los piratas informáticos sin fallar.

La dura verdad es que los líderes no pueden simplemente encontrar una panacea para hacer desaparecer el problema. No hay un botón que pueda presionar o una persona a la que pueda pagar para que el problema desaparezca para siempre.

En su lugar, los líderes deben encontrar empresas centradas en la seguridad cibernética y proveedores de identidad (idP) que utilicen soluciones como MFA para mantenerse a la vanguardia. El resultado es una gestión de ID digital saludable, que mantiene seguros los datos de los empleados, creando una base sólida para la ciberseguridad en toda la empresa, incluso en un lugar de trabajo en constante evolución.

Rashan Dixon es consultor senior de negocios de Microsoft, empresario y escritor de varias publicaciones.