CyberArk predica con el ejemplo y establece el estándar de seguridad de la identidad

Cómo una empresa de ciberseguridad establece el estándar de Seguridad de la Identidad para que otros lo sigan.

un empleado concentrado trabajando en su ordenador

CyberArk (NASDAQ: CYBR) es el proveedor líder de Seguridad de la Identidad y ayuda a las organizaciones a proteger el acceso a los datos e infraestructuras esenciales de la empresa, proteger al personal distribuido y acelerar el negocio en la nube. Basada en la gestión del acceso con privilegios, en la inteligencia artificial y el análisis de riesgos y comportamientos, la plataforma de la Seguridad de la Identidad de CyberArk aplica el mínimo privilegio y permite el acceso en cualquier dispositivo y lugar, en el momento adecuado.

  • Empleados: 2.000

Desafíos

En lugar de celebrar, miles de empresarios tuvieron enfrentarse en el Día de la Independencia de los Estados Unidos de 2021 a un ciberataque «colosal» contra el proveedor de servicios de TI Kaseya. El origen del ataque fue una aplicación de supervisión y gestión remota utilizada por muchos de los más de 10.000 clientes mundiales de la empresa de TI con sede en Florida. Una víctima, una cadena de supermercados sueca, tuvo que cerrar 800 tiendas durante una semana y reconstruir todos sus sistemas desde cero.

Lamentablemente, estos eventos son demasiado comunes. Pero lo que produjo escalofríos a muchos profesionales de la ciberseguridad fue el hecho de que la víctima fuera una empresa de TI con acceso a conocimientos y experiencia en materia de seguridad que no están al alcance de la mayoría de las demás organizaciones. Incidentes como este ponen de relieve la necesidad de un plan de defensa de ciberseguridad exhaustivo y completo, afirma Sigalit Shavit, directora de Tecnología de la Información de CyberArk, una empresa reconocida por su liderazgo en Seguridad de la Identidad.

A pesar del costo, el tiempo y los recursos necesarios para hacer frente a un ataque, quizás la mayor preocupación sea el impacto en la reputación de una empresa de seguridad. El punto clave es lo que hace un líder del mercado como CyberArk para proteger la integridad de sus propios activos digitales.

Soluciones

CyberArk es un socio de confianza para muchas de las principales organizaciones del mundo porque les permite defenderse eficazmente de los ataques, habilitar el negocio digital, impulsar la eficiencia operativa y satisfacer los requisitos de auditoría y conformidad normativa. El enfoque de CyberArk hacia la Seguridad de la Identidad adopta una estrategia de Zero Trust que contribuye a consolidar su postura de seguridad y mejora la experiencia de sus usuarios.

Una de las razones por las que CyberArk se ha convertido en un proveedor tan solicitado en materia de Seguridad de la Identidad es que la empresa ha comprendido un cambio fundamental en el panorama de la seguridad mundial. En una época, una fuerte defensa perimetral solía ser suficiente para hacer frente a la mayoría de los ciberataques, ya que los usuarios, los activos y los datos permanecían en las instalaciones y dentro de los límites seguros. Sin embargo, el cambio a la informática en la nube y el trabajo remoto ha roto de forma efectiva ese muro de protección. Las defensas perimetrales en toda la empresa siguen siendo importantes, pero ahora el enfoque se centra en proteger el acceso a las aplicaciones, los datos y la infraestructura independientemente de la ubicación. Por lo tanto, la identidad se ha convertido en el nuevo perímetro.

Shavit destacó: «Todo el modelo ha quedado patas arriba. La primera línea siempre solía ser el firewall y otras medidas de seguridad relacionadas con la red, con usuarios que residían detrás de muchas capas de defensa. Pero ahora cada usuario está en primera línea, y los atacantes intentan explotar agresivamente las debilidades de identidades y credenciales».

Como es lógico, CyberArk utiliza sus propios productos y Shavit recalcó por qué: «En CyberArk, creemos que nuestros propios productos ofrecen la protección más segura y fiable. Pero hay algo más: al utilizarlos nosotros mismos, obtenemos inmediatamente comentarios de valor incalculable que se utilizan constantemente para optimizar el rendimiento y las capacidades. Es este conocimiento y experiencia de primera mano lo que perfecciona nuestro producto y nuestros servicios profesionales: un conocimiento que siempre compartimos con nuestros clientes y socios para garantizar el éxito de la implementación de productos».

Tomando como referencia su propia cartera, el equipo de TI de CyberArk implementó una de sus últimas ofertas: CyberArk Identity: una solución de identidad como servicio (IDaaS) reconocida en el sector que unifica todos los servicios básicos de gestión de identidades y accesos. CyberArk Identity permite al equipo de Shavit ofrecer una gestión de acceso simplificada con Single Sign-On, proteger las credenciales y los dispositivos de los usuarios con Adaptive Multi-Factor Authentication y automatizar los procesos de incorporación y salida de la empresa para los empleados y el personal contratado.

A pesar de la complejidad y el alcance global de su propia infraestructura, la simplicidad inherente de CyberArk Identity permitió desplegar rápidamente la protección en todo el entorno de la empresa. La integración de CyberArk Identity con la plataforma más amplia de Seguridad de la Identidad de CyberArk admite la aplicación personalizada del acceso con el mínimo privilegio desde cualquier identidad en cualquier dispositivo y lugar. Basada en la gestión del acceso con privilegios, la plataforma de Seguridad de la Identidad aprovecha las capacidades avanzadas de IA para aplicar dinámicamente los controles de Seguridad de la Identidad necesarios, lo que permite a CyberArk proteger a su personal ampliamente distribuido y el acceso a sus propios datos empresariales esenciales.

La plataforma de Seguridad de la Identidad de CyberArk funciona autenticando cada identidad, autorizando dinámicamente la menor cantidad de privilegios necesarios, protegiendo las credenciales y auditando a fondo todo el ciclo, lo que ofrece a la empresa la tranquilidad de impulsar sus propios negocios sin miedo.

«Creemos que utilizar internamente los mismos productos que ofrecemos a nuestros clientes demuestra realmente el nivel de confianza que tenemos en la calidad de la protección que se ofrece».

– Sigalit Shavit, directora de Tecnología de la Información de CyberArk

Resultados

Shavit destacó uno de los innovadores beneficios de CyberArk Identity: «Con CyberArk Identity, existen varias maneras sencillas de ajustar y personalizar la implementación. Por lo tanto, si tenemos requisitos específicos o múltiples aplicaciones para conectarnos simultáneamente, CyberArk Identity nos ofrece la flexibilidad, la velocidad y la simplicidad necesarias para adaptarnos exactamente a lo que necesitamos hacer». Añadió: «CyberArk Identity tardó solo unas semanas en implementarse. Fue una implementación rápida y fluida en cientos de aplicaciones empresariales».

El equipo de implementación utilizó el marco de prácticas recomendadas de CyberArk Identity Security Blueprint para facilitar la implementación acelerada. El proceso de Blueprint permite a las empresas, incluso a CyberArk en sí, identificar y abordar rápidamente los mayores riesgos de Seguridad de la Identidad, a la vez que crea un programa de seguridad de primera clase. Blueprint es independiente del proveedor y se basa en incidentes de seguridad en tiempo real e investigaciones de vanguardia del equipo de CyberArk Labs.

«Cuando hablo con otros CIO, quieren saber lo rápida y fácilmente que se puede implementar una solución. Después, cuál es la curva de aprendizaje esperada para que su equipo adquiera destreza y confianza en el uso de las nuevas capacidades. Lo hemos experimentado de primera mano y, en todos los aspectos, tenemos la certeza de que CyberArk Identity se puede poner en funcionamiento de forma extremadamente sencilla y directa. De hecho, hubo gente que empezó a utilizar la solución cómodamente en cuestión de horas», explicó Shavit.

Para la empresa, CyberArk Identity es un componente importante de su enfoque Zero Trust en la seguridad, ya que controla las identidades y aplica sofisticadas capas adicionales de acceso condicional. Por ejemplo, CyberArk Identity se asegura de que se reconozca a un usuario y utilice un dispositivo de confianza antes de iniciar un proceso de identificación más profundo. Disponer de esta función es fundamental porque la identidad es mucho más que un inicio de sesión único y la autenticación multifactor.

«CyberArk Identity ofrece un enfoque integral para la protección de todos los usuarios, independientemente de su ubicación. La importancia de tener capacidades de gestión del acceso con privilegios y del acceso en una única solución, junto con la supervisión y la gobernanza, es enorme».

– Sigalit Shavit, directora de Tecnología de la Información de CyberArk

Shavit describió: «Para todas las empresas, CyberArk Identity desempeña un papel cada vez más importante a la hora de ofrecer una protección integral en todo el panorama de amenazas. La importancia de tener capacidades de gestión del acceso con privilegios y del acceso en una única solución, junto con la supervisión y la gobernanza, es enorme».

Concluyó: «Creemos que utilizar internamente los mismos productos que ofrecemos a nuestros clientes demuestra realmente el nivel de confianza que tenemos en la calidad de la protección que se ofrece».

Principales ventajas

  • Ofrece una sólida seguridad de la identidad para CyberArk y sus usuarios
  • Se implementa en toda la empresa en tan solo unas semanas
  • Actúa como base de la estrategia de Seguridad de la Identidad y Zero Trust

Hable con un experto

Comprenda los componentes clave de una estrategia de Seguridad de la Identidad

Eche un vistazo a las soluciones de CyberArk

Identifique los siguientes pasos en su camino hacia la Seguridad de la Identidad