Inicio de sesión único (SSO): mayor seguridad en los inicios de sesión
Las contraseñas ya no son suficientes para garantizar la seguridad de los inicios de sesión en todos nuestros programas y sistemas. Según el Informe de investigaciones sobre filtraciones de datos de Verizon de 2019, el 29 % de las brechas de seguridad se debieron al robo de credenciales. Esas credenciales se roban directamente, por ejemplo, mediante una estafa de phishing, o se compran en la Dark Web. Si crees que ninguna de las credenciales de tus empleados está «por ahí» en la Dark Web, ¡piénsalo de nuevo!
Como consecuencia, las organizaciones están implantando soluciones de gestión de identidades y accesos (IAM) para mejorar la seguridad en el inicio de sesión. Los sistemas IAM permiten a los administradores definir y gestionar los roles y los privilegios de acceso de cada uno de sus usuarios finales.
Uno de los servicios de autenticación de usuarios que simplifica la gestión del acceso es el inicio de sesión único seguro (SSO).
¿Qué es el inicio de sesión único?
El SSO es un servicio de autenticación de usuarios y sesiones que permite a un usuario utilizar un único conjunto de credenciales de inicio de sesión para acceder a varias aplicaciones. Dado que la mayoría de los usuarios utilizan contraseñas sencillas o similares en todas sus cuentas, a los piratas informáticos les resulta muy fácil piratear los sistemas y acceder a los datos de la organización. El SSO utiliza un directorio central que controla el acceso de los usuarios a los recursos a un nivel más detallado. Es como tener una única llave muy segura para acceder a 100 puertas diferentes con 100 cerraduras distintas.
Realiza un seguimiento del acceso de los usuarios y retira los privilegios a aquellos usuarios sospechosos o a los inicios de sesión que no cumplan con la normativa, mejorando así la seguridad de la organización.
¿Cuáles son las ventajas y desventajas del inicio de sesión único?
Ventajas del SSO
- Mejor experiencia de usuario
Con el SSO, a los usuarios les resulta mucho más fácil acceder a todas las aplicaciones que utilizan a diario. Solo tienen que iniciar sesión una vez y, a continuación, suelen disponer de un portal desde el que pueden acceder a muchas aplicaciones diferentes con solo hacer clic en un enlace. Esta ventaja, por supuesto, se aplica a todos los usuarios, incluidos los administradores de TI. El número medio de aplicaciones utilizadas por empresa se ha disparado hasta alcanzar unas 129, según un estudio realizado por Okta en 2018. Esto coincide con el aumento del uso de aplicaciones SaaS.
- Aumenta la productividad de los administradores de TI y reduce los costos del servicio de asistencia técnica
El SSO reduce el número de incidencias en el servicio de asistencia técnica y el tiempo que los administradores de TI dedican a resolver problemas relacionados con las contraseñas, como los restablecimientos de contraseña. Esto también reduce el tiempo de inactividad que sufren los usuarios finales.
Además, el SSO permite un rápido aprovisionamiento y despliegue de nuevas aplicaciones SaaS. La solución de SSO debe ser compatible con un estándar abierto, comoel Security Assertion Markup Language (SAML)2.0, para permitir un aprovisionamiento rápido.
- Reduce al mínimo el riesgo de utilizar contraseñas poco seguras
Las cinco peores contraseñas que los usuarios utilizan habitualmente son:
- 12345
- 123456
- 123456789
- prueba1
- contraseña
Según el artículo de Forbes titulado «Clasificación: las 100 peores contraseñas del mundo», Microsoft analizó una base de datos de 3.000 millones de credenciales filtradas a raíz de brechas de seguridad y descubrió que más de 44 millones de cuentas de Microsoft utilizaban contraseñas que ya habían sido comprometidas en otros sitios.
La reutilización de contraseñas, el uso de contraseñas sencillas y otras prácticas inadecuadas de este tipo pueden dar lugar a una brecha de seguridad muy costosa. El SSO permite a los usuarios adoptar mejores hábitos en el manejo de las contraseñas y utilizar credenciales de acceso mucho más seguras.
Desventajas del SSO
- El riesgo de que se reduzca la seguridad
Si el SSO no se implementa de forma segura, quizá en combinación con otro tipo de solución de gestión de identidades y accesos (IAM), como la autenticación de dos factores (2FA), las consecuencias para la empresa podrían ser desastrosas. Con un solo conjunto de credenciales filtradas, los piratas informáticos pueden acceder fácilmente a todas las aplicaciones y obtener información confidencial y privilegiada.
La autenticación de dos factores (2FA) proporciona un nivel adicional de seguridad al confirmar la identidad del usuario mediante algo que este conoce (por ejemplo, una contraseña) y un segundo factor distinto de la contraseña: algo que el usuario tiene o algo que utiliza, normalmente una aplicación móvil o un token.
El SSO, junto con la autenticación de dos factores (2FA), ofrece un sistema de inicio de sesión seguro que aporta todas las ventajas mencionadas anteriormente.
¿Cómo se implementa el inicio de sesión único (SSO)?
Existen varios proveedores de servicios de SSO en el mercado que pueden adaptarse a las necesidades de su organización. Puede tener en cuenta criterios clave a la hora de tomar una decisión, como por ejemplo si su empresa necesita una solución de SSO local, una solución de identidad como servicio (IDaaS) o un servicio híbrido para su entorno.
El uso combinado del inicio de sesión único (SSO) y la autenticación de dos factores (2FA) puede ofrecer la comodidad y la seguridad que necesita tu organización.
¿Buscas una solución de IAM sólida?Descubre la solución de IAM de Kaseya: Passly.
