Seis de cada 10 tomadores de decisiones en TI de América Latina dijo que las herramientas de seguridad tradicionales, tales como las VPN, siguen siendo el vehículo principal para que los empleados accedan a las aplicaciones de forma remota, probablemente la razón por la que más de la mitad (51%) no confiaba en que sus sistemas de seguridad de acceso pudieran escalar de manera eficaz y segura el trabajo remoto.

Lo anterior se desprende de algunos de los principales conocimientos del Índice de Gestión de Accesos de Thales 2021, una encuesta realizada a más de 200 tomadores de decisiones en TI de América Latina, llevada a cabo por 451 Research, parte de S&P Global Market Intelligence, para comprender mejor los nuevos riesgos y desafíos en materia de seguridad causados por el aumento del trabajo remoto y la transformación en la nube causados por la pandemia.

La encuesta de Thales encontró que los efectos de la pandemia han tenido un impacto significativo en la infraestructura de seguridad, particularmente en la gestión de accesos y los marcos de autenticación, lo cual ha empujado a las organizaciones a adoptar estrategias de seguridad modernas tales como Confianza Cero para respaldar las demandas de una fuerza laboral más móvil y remota.

La era del trabajo remoto: las preocupaciones aceleran el cambio

De acuerdo con el índice, los encuestados poseen muchos sistemas diferentes implementados para el acceso remoto. Cuando se les preguntó acerca de las tecnologías implementadas, la VPN fue la más común y el 62% de los profesionales de TI identificó la capacidad. La infraestructura de escritorio virtual, el acceso basado en la nube y el perímetro definido por software/acceso a la red Confianza Cero (ZTNA/SDP) siguieron de cerca. Sin embargo, cuando se les preguntó qué nuevas tecnologías de acceso planeaban implementar los encuestados debido a la pandemia, casi la mitad (43%) indicó que ZTNA/SDP era la mejor opción tecnológica.

Thales también exploró los planes de los encuestados para trascender de los entornos de VPN tradicionales y descubrió que el 40% espera reemplazar su VPN con ZTNA/SDP. Por su parte, el 25% espera pasar a una solución de autenticación de múltiples factores (MFA). Lo anterior confirma que la necesidad de capacidades de autenticación más modernas y sofisticadas está impulsando el cambio en muchas organizaciones y se percibe como un habilitador fundamental de la seguridad Confianza Cero.

Sergio Muniz, director ejecutivo de Gestión de Acceso para América Latina de Thales, dijo: “una de las principales barreras que enfrentan las empresas al comenzar su viaje a una estrategia de Cero Confianza es el equilibrio entre bloquear el acceso sin interrumpir el flujo de trabajo. Las personas necesitan acceso a datos confidenciales para trabajar y colaborar, además de los líderes empresariales, deberán asegurarse de que una caída en la productividad no se convierta en un efecto secundario no deseado. La investigación muestra que los profesionales de TI ven cada vez más la gestión de accesos y las capacidades de autenticación por contexto modernas como componentes fundamentales para lograr un modelo de Cero Confianza”.

Espacio para crecer con Confianza Cero

El informe de Thales encontró que los modelos de Confianza Cero son la solución elegida por los encuestados que buscan mejorar los entornos de acceso, aunque muchos aún se encuentran en la etapa inicial de adopción.

De acuerdo con la investigación, 28% de los encuestados afirmó contar con una estrategia formal y ha adoptado activamente una política de Confianza Cero. Además, la mitad está planificando, investigando o considerando una estrategia de Confianza Cero. Solo el 29% de los encuestados indicó que en gran medida Confianza Cero le da forma a su estrategia de seguridad en la nube.

 La seguridad de acceso debe adaptarse para hacer frente a los lugares de trabajo dinámicos

Un lado positivo de la carrera hacia el trabajo remoto impulsada por la pandemia es la aceleración de enfoques mejorados para la seguridad del acceso. Thales descubrió que el 40% de los encuestados actualmente ha adoptado la autenticación de dos factores dentro de sus organizaciones. Es posible que estos grados de adopción se deban al nivel en el que se prioriza una mejor gestión del acceso en las inversiones en seguridad.

Sin embargo, a pesar de las conocidas limitaciones de las contraseñas, la inversión en la MFA todavía está por detrás de otras herramientas de seguridad tales como firewalls, seguridad de terminales, SIEM y seguridad de correo electrónico. Los usuarios del acceso remoto siguen siendo el principal caso de uso para la adopción de la MFA (68%). El 28% de los encuestados que han adoptado la MFA utiliza más de tres herramientas de autenticación diferentes, lo que indica la necesidad de un enfoque más unificado para la gestión de acceso en el futuro.