[29/05/2025] Cisco ha presentado Duo Identity and Access Management (IAM), una nueva solución de seguridad que aseguran transforma la forma en que las organizaciones combaten los ataques persistentes basados en la identidad que se están acelerando en la era de la IA. Según lo señalado en el comunicado de prensa, Duo IAM ofrece un enfoque innovador y centrado en la seguridad, con protección adicional basada en su autenticación multifactor (MFA) de confianza mundial.
"La industria de la seguridad se enfrenta a una 'crisis de identidad', ya que los ataques persistentes basados en la identidad se encuentran entre los desafíos más peligrosos y costosos para los equipos de seguridad. Los atacantes no necesitan hackear, cuando simplemente pueden iniciar sesión", sostuvo Jeetu Patel, presidente y director de productos de Cisco. "Si bien la identidad es la base de una seguridad sólida, las soluciones tradicionales de IAM no han logrado priorizar la seguridad a pesar de las amenazas cada vez más sofisticadas. Con esta innovación masiva, Duo va más allá de MFA y restaura la confianza en la seguridad de la identidad con un enfoque fundamentalmente diferente que los atacantes odian y los usuarios adoran".
Gestión de identidades y accesos que prioriza la seguridad
Según el Índice de Preparación para la Ciberseguridad 2025 de Cisco, casi un tercio de las empresas de todo el mundo clasifican la identidad como su principal desafío de ciberseguridad; pero, según el ejecutivo, las soluciones tradicionales de IAM a menudo tratan la seguridad como opcional en lugar de fundamental. "Diseñado específicamente para proteger contra las amenazas de identidad modernas, Duo IAM permite a las organizaciones administrar de forma segura toda su infraestructura de identidad”.
Patel comentó que Duo incluye un nuevo directorio de usuarios para simplificar el almacenamiento de las identidades de los usuarios, incluidos los nombres de usuario, los correos electrónicos y las funciones, y la gestión de su acceso a los recursos. "Junto con sus capacidades existentes, incluidas MFA y Single Sign On (SSO) para proporcionar a los usuarios un acceso simple, fácil y seguro a cientos de aplicaciones desde una página de inicio de sesión, Duo ahora ofrece a los clientes una solución integral de IAM”.
Abierto y flexible, el ejecutivo agregó que Duo IAM también se integra sin esfuerzo con los sistemas de identidad de terceros existentes. "El nuevo motor de enrutamiento de identidades permite a Duo integrarse con muchos proveedores de identidad, ya sea como agente de identidad o como proveedor de identidad secundario. Al incorporar seguridad de forma predeterminada, Duo IAM frustra a los atacantes, al tiempo que mejora la experiencia del usuario y los costos de administración. Cisco AI Assistant está integrado en Duo para ayudar a las organizaciones a implementar y administrar fácilmente la nueva solución lista para usar”.
Resistencia al phishing de extremo a extremo
Patel comentó que la IA ha acelerado la escala y la complejidad de la adquisición de cuentas a través de la ingeniería social automatizada de agentes. "En respuesta a las crecientes amenazas, Duo MFA, de confianza mundial, ofrece ahora la forma más sólida de autenticación, sin sacrificar la comodidad ni comprar costosas claves de hardware”, e indicó que las innovaciones recientes que fortalecen la resistencia al phishing de extremo a extremo incluyen:
- Completo sin contraseña: La nueva opción garantiza una experiencia de autenticación segura sin que los usuarios tengan que usar o recordar una contraseña.
- Verificación de proximidad: Esta capacidad utiliza Bluetooth Low Energy (BLE) para garantizar que los dispositivos móviles y de acceso de un usuario estén cerca unos de otros al autenticarse.
- Protección contra robo de sesión: Las nuevas mejoras de Duo Passport eliminan la dependencia de las cookies del navegador de la autenticación, protegiendo contra el robo de sesión y el secuestro.
Inteligencia de identidad unificada
"La infraestructura de identidad es compleja y, a menudo, está desconectada, lo que crea puntos ciegos en los que los ataques y las vulnerabilidades pasan desapercibidos. Para ayudar a las organizaciones a monitorear y responder continuamente a los cambios en el riesgo de identidad, Duo IAM se integra con Cisco Identity Intelligence, conectando los datos de identidad y acceso a través de la plataforma Cisco Security Cloud. Con el análisis de comportamiento impulsado por IA y el alcance inigualable de Cisco en la red, las organizaciones obtienen visibilidad integral, detección de amenazas y la capacidad de tomar respuestas graduales como poner en cuarentena una identidad, eliminar sesiones activas o aislar la red”, finalizó Patel.
Franca Cavassa, CTOPerú