TENDENCIAS

Gestión de Identidad: Más Allá de las Contraseñas

Conocidas como IM o IAM, por sus siglas en inglés, las soluciones de gestión de identidad buscan automatizar las tareas asociadas a la administración de cuentas de usuarios y la asignación de privilegios de acceso a los servicios y sistemas empresariales, haciendo más eficiente el acceso a la información y maximizando el nivel de seguridad de los datos críticos.

Además de brindar acceso a información oportuna y a las aplicaciones y sistemas propios de la organización a sus empleados, las empresas deben interconectarse cada vez más con sus clientes, proveedores y socios de negocios. Cada uno de ellos representa un nivel distinto de requerimientos y tiene, por lo tanto, diferentes niveles de acceso a los sistemas y servicios.

La sola tarea de administrar las cuentas de usuarios es hoy una tarea compleja, ya que no sólo se trata de gestionar las cuentas y contraseñas de cada persona, sino también de permitir que el acceso a la información y a los sistemas sea oportuno y lo más expedito posible.

Identity Management

En este escenario, ha venido tomando relevancia el concepto de “gestión de identidad” o Identity Management (IM) o Identity and Acess Management (IAM), el cual busca automatizar tareas asociadas a la administración de cuentas de usuarios y la asignación de privilegios de acceso, haciendo más eficiente el acceso a la información. Asimismo, contribuye a maximizar el nivel de resguardo de los datos críticos, especialmente en organizaciones en donde existen muchos usuarios internos y externos.

Las soluciones de software de IAM se han convertido en un mercado muy dinámico, con proyecciones de crecimiento promedio superior al 30% en los próximos años, según Internacional Data Corporation (IDC). La consultora pronostica que este mercado alcance este año los cuatro mil millones de dólares. Los actores más destacados de este mercado son IBM, Microsoft, Oracle, CA y Novell.

En términos sencillos, las soluciones de IM establecen un sistema que hace más consistente y eficaz el proceso de creación, mantenimiento y revocación de las cuentas de los usuarios. Por ello, puede definirse como un sistema que combina e integra diversas herramientas tecnológicas, asociadas a procesos y políticas de seguridad, para brindar acceso a información, a quien corresponda, en el momento en que lo necesite y, lo más importante, desde y hasta cuando lo requiera, mientras mantenga vigente sus privilegios.

Desde ese punto de vista, una solución de gestión de identidad involucra a los diferentes sistemas de la organización bajo una infraestructura de administración común, que permita asignar privilegios en forma automatizada, más segura y según los perfiles de cada usuario.