En un esfuerzo por cerrar una importante brecha en la seguridad de acceso a los dispositivos, RSA ha aprovechado el Gartner IAM Summit en Dallas para anunciar nuevas mejoras en su estrategia de autenticación sin contraseña, dirigidas especialmente al inicio de sesión en escritorios y portátiles. Esta medida tiene como objetivo fortalecer la protección del acceso a dispositivos en entornos de trabajo híbridos y remotos, donde las contraseñas débiles o recicladas continúan siendo un riesgo significativo.
A lo largo de los años, el enfoque en la seguridad de identidad se ha centrado en proteger aplicaciones corporativas, VPN y servicios en la nube, dejando a menudo desprotegidos los puntos de acceso locales iniciales, como las pantallas de inicio de Windows y macOS. RSA busca revertir esta tendencia incorporando capacidades de autenticación sin contraseña directamente en los dispositivos, asegurando una protección coherente en toda la organización.
Entre las novedades técnicas presentadas, destacan la autenticación «tap and go» mediante la llave NFC RSA iShield Key 2, así como opciones para iniciar sesión sin contraseña en modo offline, incluyendo OTP y FIDO2. Además, la verificación de proximidad mediante Bluetooth, prevista para 2026, garantizará la autenticación solo si el dispositivo está físicamente cerca del usuario.
Estas innovaciones se integran en la plataforma RSA® ID Plus, diseñada para ofrecer una gestión integral de identidad y acceso, y en RSA ID Plus for Microsoft M1, que añade una capa adicional de seguridad sobre Microsoft Entra ID. RSA apunta más allá de las soluciones nativas de los grandes proveedores en la nube, permitiendo la aplicación de autenticación fuerte en data centers, dispositivos heredados y entornos OT, cubriendo así una amplia variedad de infraestructuras.
Con un enfoque especial en sectores regulados como sanidad, energía y administraciones públicas, RSA presenta la iShield Key 2 como una solución completa que combina autenticación lógica y control de acceso físico. Este dispositivo no solo es compatible con estándares como MIFARE, sino que también permite actualizaciones de firmware para responder a vulnerabilidades emergentes.
Otra área clave es el refuerzo de la API de RSA, facilitando la implementación de autenticación sin contraseña en portales propios y aplicaciones web personalizadas, un movimiento que permite a las organizaciones ofrecer una experiencia segura y sin contraseñas a clientes y partners, mejorando su estrategia de experiencia digital.
Finalmente, RSA destaca su enfoque en el Identity Security Posture Management (ISPM), utilizando inteligencia artificial para identificar riesgos y gestionar permisos en tiempo real, un componente esencial para adherirse a estrategias de seguridad Zero Trust.
Con estas iniciativas, RSA reafirma su compromiso con un futuro sin contraseñas, donde la seguridad de la identidad se erige como pilar clave en la protección de activos digitales frente a las crecientes amenazas cibernéticas en un mundo cada vez más interconectado.
Más información y referencias en Noticias Cloud.
