Los conceptos de identidad subyacen al riesgo cibernético de la “Tormenta Perfecta”

Los equipos de seguridad hoy se enfrentan a la “tormenta perfecta”, con cuatro factores aparentemente cruciales en juego: IA y IA generativa; dinámica geopolítica; cambiar los requisitos de cumplimiento normativo; y particularmente el crecimiento continuo del ransomware. Todos ellos dan como resultado un escenario de amenazas muy complejo que requiere un esfuerzo significativo por parte de los profesionales de la ciberseguridad para proteger sus organizaciones. En el centro de estas defensas cibernéticas de próxima generación se encuentra el concepto central de identidad y, lamentablemente, lo que realmente implica la identidad está cambiando significativamente.

Así lo afirmó Alberto Yépez, director general de Forgepoint Capital, quien presentó la advertencia de tormenta perfecta durante una de las sesiones magistrales del evento virtual Dark Reading de hoy sobre «Tecnologías de ciberseguridad que cambian las reglas del juego».

Yépez señaló que los equipos de seguridad, por ejemplo, no pueden combatir el ransomware con una única solución. En definitiva el objetivo es un Qué hizo el actor de amenazas al utilizar ransomware es acceder a datos confidenciales y valiosos que residen en la red de otra persona a través de un ataque a un principio central de la red que afecta a muchos sistemas diferentes. “Quieren intentar comprometer tu identidad”, afirma Yépez, porque eso es el acceso al resto del reino.

«El momento [threat actors] Si ingresa, intentarán explotar las vulnerabilidades de su red. «Uno busca vulnerabilidades conocidas en su dispositivo personal, en sus servidores o en su red», dijo. «Permanece dentro de su red y trata de comprender qué información es fundamental para ellos para que puedan aprovecharla al máximo».

Desarrollar soluciones de protección de identidad de próxima generación

En cuanto a las tecnologías de identidad que utilizan las empresas para protegerse, Yépez sostuvo que ya no nos benefician del todo. Los usuarios deben estar atentos a la protección de sus credenciales si quieren proteger su información de identificación personal (PII). Sin embargo, la clave para abordar estos problemas va más allá del simple desarrollo de nuevos datos. Soluciones de gestión de identidad y prácticas. También necesitamos cambiar nuestra perspectiva sobre qué es la identidad y en qué se convierte.

Como señaló Yépez, “La identidad no somos solo nosotros”.

Explicó: “Nosotros mismos tenemos varias personas. Cada vez tenemos una cuenta o una identificación que configuramos en nuestro sistema o en un sistema bancario”. [it’s a new ID] – Tenemos tantas identidades y personalidades digitales diferentes”. Añadió que “incluso el software tiene una identidad”, con sus propias credenciales que deben protegerse.

“No te limites sólo a eso [thinking] “Esa identidad es solo una o varias personas digitales”, dijo Yépez, explicando que las aplicaciones móviles tienen sus propias identidades además de las instancias de software, al igual que varias piezas de infraestructura, navegadores, enrutadores, depósitos de nube y todo lo demás. Si todos estos son aspectos de la huella de identidad de múltiples capas de una organización, entonces cada aspecto debe gestionarse y protegerse de los actores de amenazas.

Por supuesto, esto hace que sea aún más difícil proteger a las organizaciones de las amenazas, pero ver la identidad desde esta perspectiva amplía la percepción colectiva que tienen los equipos de seguridad del panorama de amenazas. En la era de las “múltiples personalidades digitales”, los equipos de seguridad deben considerar todas las partes móviles que requieren atención, especialmente con la mencionada tormenta perfecta siempre en el horizonte en forma de las últimas tecnologías y las amenazas asociadas.

Como dice Yépez: «Una vez que esas credenciales se ven comprometidas, al final del día, todas las apuestas están perdidas en lo que respecta a la privacidad».