Las empresas todavía no están implementando bien la IAM

Cómo pueden protegerse las empresas

Las empresas de hoy necesitan una seguridad basada en una identidad centralizada, privilegios mínimos y automatización, enfatizó Chu. Esto significa un inicio de sesión único (SSO) sólido con autenticación multifactor (MFA) y políticas contextuales; gestión secreta moderna de contraseñas, claves y tokens tanto para humanos como para máquinas; capacidades de acceso privilegiado que pueden otorgar acceso de corta duración a pedido con registro completo; y análisis que unen la actividad de cuentas humanas, cuentas de servicio y agentes de IA.

Desde una perspectiva cultural, las organizaciones deberían establecer una propiedad más clara de la gestión de identidades y privilegios, objetivos compartidos y mensajes de arriba hacia abajo en torno a prácticas de ciberseguridaddijo.

Además, es fundamental que las organizaciones adopten herramientas que se integren fácilmente en los procesos y flujos de trabajo existentes, reduciendo así la fricción y las soluciones alternativas para los usuarios. «La clave para una implementación eficaz es hacer que la seguridad sea lo más invisible posible para el usuario mientras realiza su trabajo diario», afirmó Chu.