Cisco Duo ha lanzado una nueva solución de Gestión de Identidad y Acceso (IAM) con un enfoque prioritario en la seguridad. Esta iniciativa busca proteger a las organizaciones contra las crecientes amenazas de identidad impulsadas por la inteligencia artificial, al tiempo que mantiene la productividad de los usuarios. La solución Duo IAM se basa en su autenticación multifactor (MFA) previamente establecida y busca establecer un nuevo estándar para la resistencia al phishing de principio a fin, sin la necesidad de costosas claves de hardware.
Según Cisco, la identidad se ha convertido en un objetivo principal para los actores maliciosos, representando un porcentaje significativo de los casos de respuesta a incidentes de Cisco Talos en 2024. Las soluciones existentes a menudo presentan debilidades que los atacantes aprovechan. La propuesta de Duo IAM se centra en un enfoque innovador y de seguridad desde el diseño, ofreciendo protección adicional sobre su autenticación multifactor ya reconocida.
Jeetu Patel, presidente y director de productos de Cisco, ha señalado que el sector de la seguridad enfrenta una «crisis de identidad», donde los ataques basados en la identidad representan desafíos importantes para los equipos de seguridad. Destacó que, a diferencia de las soluciones IAM tradicionales que no siempre han priorizado la seguridad, Duo IAM propone una estrategia diferente para restaurar la confianza en la seguridad de la identidad.
La nueva solución de Duo incluye un Directorio de Usuarios para simplificar el almacenamiento de identidades y la gestión del acceso a los recursos. En conjunto con sus capacidades existentes de MFA y Single Sign-On (SSO), Duo busca ofrecer a los clientes una solución IAM completa que también se integra con sistemas de identidad de terceros. El nuevo Identity Routing Engine permite a Duo funcionar como un intermediario o un proveedor de identidad secundario.
Duo IAM incorpora la seguridad por defecto, lo que busca dificultar las acciones de los atacantes y, al mismo tiempo, mejorar la experiencia del usuario y reducir los costos de gestión. La asistencia de Cisco AI está integrada en Duo para facilitar la implementación y administración de la solución.
En respuesta al aumento de las amenazas de suplantación de identidad, especialmente aquellas aceleradas por la IA, Duo MFA ofrece ahora formas de autenticación robustas sin sacrificar la comodidad. Entre las innovaciones que refuerzan la resistencia al phishing se incluyen:
Sin Contraseña Completa: Una opción que asegura una experiencia de autenticación sin que los usuarios necesiten usar o recordar una contraseña.
Verificación de Proximidad: Utiliza Bluetooth de Baja Energía (BLE) para asegurar que los dispositivos móviles y de acceso del usuario estén cerca durante la autenticación.
Protección contra Robo de Sesión: Mejoras en Duo Passport eliminan la dependencia de las cookies del navegador para la autenticación, protegiendo contra el robo y secuestro de sesiones.
Para ayudar a las organizaciones a monitorear y responder continuamente a los cambios en el riesgo de identidad, Duo IAM se integra con Cisco Identity Intelligence, conectando datos de identidad y acceso a través de la plataforma Cisco Security Cloud. Esta integración, junto con el análisis de comportamiento impulsado por IA, busca proporcionar a las organizaciones una visibilidad integral, detección de amenazas y la capacidad de aplicar respuestas graduales ante posibles incidentes.
Fuente Comunicado de Prensa Cisco | Editado por CambioDigital Online
