{"id":73602,"date":"2021-04-22T10:00:00","date_gmt":"2021-04-22T08:00:00","guid":{"rendered":"https:\/\/e3magpmp.greatsolution.dev\/?p=73602"},"modified":"2021-05-05T10:47:00","modified_gmt":"2021-05-05T08:47:00","slug":"gestion-y-gobernanza-de-la-identidad","status":"publish","type":"post","link":"https:\/\/e3magpmp.greatsolution.dev\/es\/gestion-y-gobernanza-de-la-identidad\/","title":{"rendered":"Gesti\u00f3n de identidades y gobernanza"},"content":{"rendered":"

Ya se trate de las relaciones internacionales entre Estados o de proteger los hogares de los robos y las redes corporativas de los ciberdelincuentes, la seguridad desempe\u00f1a un papel destacado en la vida cotidiana. <\/p>\n\n\n\n

A las redes corporativas se les aplica una premisa similar a la de la propia puerta de casa: no hay garant\u00edas y quienes no se ocupan de su propia seguridad de forma coherente acabar\u00e1n, en el peor de los casos, con la peor parte. Mientras que las consecuencias de un robo en la propia casa son en gran medida previsibles -y normalmente las paga la compa\u00f1\u00eda de seguros-, una planificaci\u00f3n e implementaci\u00f3n negligentes de la propia ciberseguridad pueden conducir r\u00e1pidamente a un da\u00f1o inmenso y a una p\u00e9rdida de reputaci\u00f3n de gran alcance para las empresas.<\/p>

\"\"<\/a><\/div>
\"\"<\/a><\/div>
\"\"<\/a><\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Dado que muchas empresas est\u00e1n trabajando actualmente en la implementaci\u00f3n de nuevos conceptos para su propia arquitectura de TI como parte de su transformaci\u00f3n digital, las cuestiones de ciberseguridad est\u00e1n entrando cada vez m\u00e1s en el punto de mira de los responsables y tomadores de decisiones. <\/p>\n\n\n\n

Por ejemplo, si parte de las aplicaciones y bases de datos se cambian a proveedores de nube tradicionales como parte de un cambio de los sistemas y entornos SAP utilizados anteriormente a S\/4 Hana, surgen de forma natural vulnerabilidades potenciales dentro de la arquitectura planificada. <\/p>\n\n\n\n

Mientras que en el pasado, por ejemplo, todas las bases de datos y aplicaciones estaban protegidas por su propio cortafuegos en el marco de soluciones in situ dentro de la propia red de la empresa, surgen diversas dificultades debido a la externalizaci\u00f3n y la expansi\u00f3n, que deben aclararse en el marco de las evaluaciones de ciberseguridad. Una situaci\u00f3n especialmente cr\u00edtica se produce cuando en la empresa tambi\u00e9n se procesan datos de terceros e informaci\u00f3n personal.<\/p>\n\n\n

[adrotate banner=\"284\u2033]<\/p>\n\n\n\n

Los tres pilares de la ciberseguridad en entornos h\u00edbridos<\/h3>\n\n\n\n

Para evitar el acceso no autorizado a su propia arquitectura e infraestructura de TI, los responsables deben centrarse en tres pilares en particular y desarrollar las correspondientes estrategias de integraci\u00f3n en el proceso de transformaci\u00f3n digital. <\/p>\n\n\n\n

Dado que los ciberdelincuentes utilizan todas las posibilidades disponibles para comprometer una red, es importante desarrollar directrices claras de autenticaci\u00f3n. \u00c9stas regulan la comunicaci\u00f3n dentro y fuera de la propia infraestructura de la empresa y, en \u00faltima instancia, tambi\u00e9n familiarizan a los empleados con las directrices de ciberseguridad mediante una formaci\u00f3n peri\u00f3dica.<\/p>\n\n\n\n

Para garantizar que s\u00f3lo las personas autorizadas tengan acceso a los datos y aplicaciones de una organizaci\u00f3n, hay que encontrar un enfoque que, por un lado, entorpezca lo menos posible el trabajo de los empleados debido a los repetidos procedimientos de inicio de sesi\u00f3n y, por otro, sea lo suficientemente seguro como para garantizar que la afiliaci\u00f3n real a la empresa siga estando garantizada. Las soluciones de inicio de sesi\u00f3n \u00fanico, por ejemplo, pueden ser un enfoque adecuado en este caso.<\/p>\n\n\n\n

En cuanto al flujo de datos, que tambi\u00e9n debe poder realizarse fuera de la propia red de la empresa, la selecci\u00f3n de posibles soluciones es a veces m\u00e1s dif\u00edcil. Lo que es seguro, sin embargo, es que el flujo de datos debe estar protegido en todo momento y disponer de cifrado de extremo a extremo. <\/p>\n\n\n\n

Si se prev\u00e9 el uso de un gran proveedor de servicios en la nube, las estructuras WAN redundantes son una buena soluci\u00f3n. Para los empleados que trabajan a distancia, los t\u00faneles VPN cifrados de extremo a extremo pueden ser una soluci\u00f3n adecuada.<\/p>\n\n\n\n

Mientras se aplican estos dos pilares centrales de la ciberseguridad mediante estrategias adecuadas, los empleados deben adaptarse a la nueva infraestructura tecnol\u00f3gica. Adem\u00e1s de la formaci\u00f3n peri\u00f3dica de los empleados sobre el tema de la ciberseguridad, debe prestarse especial atenci\u00f3n a que todos los empleados conozcan las ventajas de las nuevas aplicaciones y comprendan su funcionamiento. <\/p>\n\n\n\n

Al igual que ocurre con todas las dem\u00e1s \u00e1reas empresariales, tambi\u00e9n es cierto para las TI que los empleados son el eje del \u00e9xito empresarial. En consecuencia, tambi\u00e9n son un activo esencial en lo que respecta a la estrategia de ciberseguridad de una empresa y no deben pasarse por alto en la planificaci\u00f3n. En \u00faltima instancia, los aumentos de productividad deseados s\u00f3lo pueden lograrse mediante empleados que trabajen con \u00e9xito con las soluciones y aplicaciones correspondientes.<\/p>\n\n\n\n

A trav\u00e9s del proceso de transformaci\u00f3n digital, las empresas pueden crear un inmenso valor a\u00f1adido para sus propios empleados y procesos. Sin embargo, muchos responsables se toman a la ligera la planificaci\u00f3n de una estrategia de ciberseguridad que funcione y no son conscientes de las posibles amenazas. <\/p>\n\n\n\n

En el peor de los casos, se anulan directamente las ventajas obtenidas y se dilapida la confianza en la marca construida durante a\u00f1os. Concentrarse en los tres pilares m\u00e1s importantes de la ciberseguridad puede remediarlo. Adem\u00e1s, los responsables deben ser siempre conscientes de que una estrategia una vez establecida puede resultar in\u00fatil contra nuevas formas de ataque en pocos a\u00f1os si no se sigue desarrollando de forma coherente. Confiar en supuestos logros del pasado es, por tanto, tan peligroso en caso de duda como dejar la propia puerta de entrada abierta de par en par.
<\/p>\n\n\n\n