En el mundo de las apps, la identidad es el perímetro

La gestión de la identidad se ha convertido en un punto clave en las estrategias de ciberseguridad empresarial actuales, frente a la falta de un perímetro claro que proteger, enormes superficies de ataque, y los usuarios y datos distribuidos. De hecho, para Víctor Borga, gerente de ventas regional para Latinoamérica de la plataforma de identidad Auth0, «la identidad es el perímetro, y está en el centro de cada elección y transformación tecnológica».

«Más que nunca, una solución de identidad moderna puede ayudar a acelerar la transformación digital, a remover los riesgos de seguridad y a impactar de forma positiva al negocio a través de experiencias de usuario mejoradas», dijo Ghazi Masood, SVP y gerente general para las Américas de Auth0.

La plataforma, especializada en resolver casos de uso de identidad complejos y a gran escala asegurando los inicios de sesión, está diseñada pensando en los desarrolladores que necesitan construir aplicaciones más rápido, pero con seguridad y buscando la mejor experiencia del usuario.

En entrevista escrita con ComputerWeekly en Español, Víctor Borga explicó cómo funciona la plataforma de identidad, y cuáles son los principales desafíos que enfrentan al entrar al mercado latinoamericano.

¿A qué segmento de mercado están dirigidas las soluciones de Auth0? ¿Dónde están teniendo una mayor demanda en América Latina?

Víctor Borga

Víctor Borga: Auth0 ayuda a las empresas y organizaciones de todos los segmentos de la región, incluidos el comercio minorista, los servicios financieros y otros, a resolver la cuestión de la identidad. Hacemos que la identidad funcione para todos, ya sea un desarrollador que busca innovar o un profesional de la seguridad que busca mitigar. Auth0 tiene clientes en México, así como en todo el mundo.

¿Cómo funciona su plataforma? ¿Es una oferta SaaS o está integrada dentro de los sistemas de las organizaciones?

Víctor Borga: La plataforma de identidad Auth0 es una oferta SaaS para la autenticación basada en API, que elimina la complejidad de la identidad de los equipos de desarrollo para que puedan centrarse en la innovación. Utilizando Auth0, los desarrolladores pueden conectar cualquier aplicación escrita en cualquier lenguaje o pila, y definir los proveedores de identidad externos, así como las integraciones, que quieran utilizar.

¿Cómo se integra Auth0 en una estrategia global de ciberseguridad? ¿Puede la plataforma trabajar con otros productos?

Víctor Borga: Auth0 es una solución flexible y de uso inmediato para agregar servicios de autenticación y autorización a sus aplicaciones, proporcionando a las empresas la base para equilibrar la seguridad, la privacidad y la experiencia del cliente. Las empresas pueden elegir cuándo y cómo añadir funciones al proceso para incrementar los controles de seguridad, y pueden controlar qué datos personales del usuario fluyen entre cada componente. Esta facilidad de implementación y control distingue a Auth0.

Además, proporciona a los clientes mayor control para implementar la identidad para su caso de uso exacto utilizando la extensibilidad, ahorra tiempo y recursos, y se puede elegir implementar la solución en una nube pública o privada, en cualquier región de AWS o Azure. El mercado de nuestros socios incluye miles de empresas en todo el mundo y permite desplegar tecnologías complementarias como la gestión del consentimiento con OneTrust, la comprobación de la identidad con Onfido, o la transmisión de registros con Datadog.

¿Cuál considera que es su principal reto en el mercado latinoamericano?

Víctor Borga: Ha quedado claro que el papel de la identidad en el mundo ha evolucionado, y estamos aquí para abordar ese cambio. La nube, el móvil y el bring your own device (BYOD) han transformado la dinámica del mundo digital en la última década. Al mismo tiempo, los departamentos de TI están luchando para mantenerse al día con todos estos cambios, y los desarrolladores están más agobiados que nunca para construir más aplicaciones rápidamente, sin sacrificar la seguridad y la experiencia del usuario. La identidad es el perímetro, y está en el centro de cada elección y transformación tecnológica.

Las experiencias de los clientes deben dar prioridad a la identidad, ya que las empresas se apresuran a asegurar las plataformas y a ofrecer experiencias personalizadas y sin fisuras en medio de un número creciente de violaciones de datos. Juntos, Okta y Auth0, tenemos una visión de la identidad y estamos preparados para crear soluciones para todos. El mundo actual tiene como prioridad la identidad, que garantiza que nuestros entornos se mantengan seguros y que cada experiencia digital se adapte a las necesidades de cada cliente.

¿Cuál es el estado de las empresas latinoamericanas en cuanto a estrategias de ciberseguridad?

Víctor Borga: Una encuesta reciente sobre Customer Identity and Access Management (CIAM) reveló que la mayoría de las organizaciones, especialmente en México, no cumplen con las expectativas de los consumidores en torno a la tecnología de inicio de sesión, destacando cómo una caja de inicio de sesión puede impactar la experiencia de usuario de una marca. [De acuerdo con el estudio,] los consumidores mexicanos serían más propensos a registrarse si pudieran utilizar las siguientes tecnologías de inicio de sesión: SSO (61 %), social logins (55 %), biometría (54 %) y MFA (52 %), pero las empresas mexicanas se quedan cortas, pues actualmente ofrecen principalmente SSO (56 %), [y muy pocas las otras tecnologías:] social logins (34 %), MFA (31 %) y biometría (27 %).

Con las soluciones de Auth0, todas las empresas que se conectan directamente con sus usuarios deben gestionar las identidades de sus clientes y los enormes volúmenes de datos y conocimientos que los acompañan. Una estrategia de experiencia del cliente (CX) que dé prioridad a la identidad es fundamental en un mundo en el que las empresas sienten una mayor urgencia en torno a la transformación digital, las amenazas a la seguridad y las crecientes demandas de experiencia del usuario. Una buena solución CIAM permite a las empresas recopilar los datos adecuados sobre sus clientes para ofrecer una experiencia personalizada y agradable.