¿Qué es el Día de la Gestión de Identidades?

La misión del Día de la Gestión de Identidades es educar a líderes empresariales, responsables de TI y consumidores sobre la importancia de la gestión de identidades y sus componentes clave, incluidos la gobernanza, las mejores prácticas de seguridad centradas en la identidad, los procesos y la tecnología, con un enfoque especial en los peligros de no proteger adecuadamente las identidades y las credenciales de acceso. Además, la Alianza Nacional de Ciberseguridad (NCSA) proporcionará orientación a los consumidores para garantizar que sus identidades en línea estén protegidas mediante la concientización sobre seguridad, las mejores prácticas y tecnologías fácilmente disponibles. La investigación de la IDSA revela que el 79% de las organizaciones ha experimentado una brecha de seguridad relacionada con la identidad en los últimos dos años, y el 99% cree que sus brechas relacionadas con la identidad podrían haberse evitado. Según el Informe de Investigaciones sobre Filtraciones de Datos de Verizon 2020, hasta el 81% de las filtraciones relacionadas con hackeos aprovechan contraseñas débiles, robadas o comprometidas de otro modo.

“Generar conciencia sobre la gestión de identidades es especialmente crítico después de una avalancha de brechas basadas en la identidad que acapararon titulares el año pasado, incluidas las de Twitter, Marriott y Nintendo”, dijo Julie Smith, directora ejecutiva de la IDSA. “Además, la pandemia en curso ha acelerado iniciativas de transformación digital que respaldan cambios en la forma en que trabajamos y vivimos día a día, poniendo a las organizaciones en mayor riesgo. Nuestra esperanza es que un Día de la Gestión de Identidades impulsado por la industria dé como resultado una mayor priorización de la seguridad de la identidad y, como consecuencia, menos filtraciones de datos en 2021 y más allá”.

“Es una conclusión obvia que los actores de amenazas están aprovechando los tiempos anormales para intensificar los ciberataques contra empresas y consumidores por igual”, dijo Kelvin Coleman, director ejecutivo de la NCSA. “Como hemos visto con iniciativas como el Día de la Privacidad de los Datos y Mes de la Concientización sobre la Ciberseguridad, una campaña impactante y de amplio alcance para destacar la necesidad de una mayor concientización, educación y vigilancia sobre la higiene de la ciberseguridad es fundamental para crear comportamientos disuasorios eficaces y minimizar los riesgos de seguridad para las organizaciones y el público en general”.

“La realidad es que los ciberdelincuentes ya no ‘hackean’ para entrar: simplemente inician sesión, aprovechándose de las personas que no toman ni siquiera algunos de los pasos más básicos para proteger adecuadamente sus identidades”, dijo Brad Shewmake, director de comunicaciones de Centrify y presidente del Día de la Gestión de Identidades. “El Día de la Gestión de Identidades será fundamental para educar a usuarios de todas las industrias, regiones y funciones sobre las consecuencias de que credenciales débiles o predeterminadas caigan en las manos equivocadas”.

Participa

La IDSA y la NCSA hacen un llamado a empresas, organismos gubernamentales, proveedores de tecnología e individuos para que participen y contribuyan antes del 13 de abril y ese mismo día.

Las formas de participar incluyen:

• Registrarse para convertirse en un Campeón de la Gestión de Identidades

• Participar en la primera edición de ‘Premios de Gestión de Identidades’ para contarle al mundo cómo superas a los adversarios digitales y proteges las identidades

• Compartir ideas en redes sociales usando #IDMgmtDay y #BeIdentitySmart

• Publicar blogs sobre seguridad de identidades y enviar enlaces a idmgmtday@idsalliance.org para una mayor difusión en redes sociales y, potencialmente, en los sitios web de la IDSA/NCSA

Mantente atento para más información sobre los eventos del Día de la Gestión de Identidades que tendrán lugar el 13 de abril.

Para obtener más información sobre el Día de la Gestión de Identidades 2021 y participar, visita www.identitymanagementday.org.

Acerca de la Alianza de Seguridad Definida por la Identidad

La IDSA es un grupo de proveedores de identidad y seguridad, proveedores de soluciones y profesionales que actúa como una fuente independiente de liderazgo de pensamiento, experiencia y orientación práctica sobre enfoques centrados en la identidad para la seguridad, dirigida a profesionales de tecnología. La IDSA es una organización sin fines de lucro que facilita la colaboración de la comunidad para ayudar a las organizaciones a reducir el riesgo mediante educación, mejores prácticas y recursos.

Acerca de la NCSA

La NCSA es la principal organización sin fines de lucro del país, una alianza público-privada que promueve la educación y la concientización sobre ciberseguridad y privacidad. La NCSA trabaja con una amplia gama de partes interesadas del gobierno, la industria y la sociedad civil. Los principales socios de la NCSA son el Departamento de Seguridad Nacional, la Cybersecurity and Infrastructure Security Agency (CISA) y la Junta Directiva de la NCSA, que incluye representantes de ADP; AIG; American Express; Bank of America; Cofense; Eli Lilly and Company; ESET North America; Facebook; KnowBe4; La-Z-Boy; Lenovo; Marriott International; Mastercard; MediaPro; Microsoft Corporation; Mimecast; NortonLifeLock; Paubox; Proofpoint; Raytheon; Terranova Security; U.S. Bank; Visa y Wells Fargo. Los esfuerzos principales de la NCSA incluyen Cybersecurity Awareness Month (October); Día de la Privacidad de los Datos (Jan. 28); y STOP. THINK. CONNECT.™, la campaña global de concientización y educación sobre seguridad en línea cofundada por la NCSA y el Anti-Phishing Working Group con liderazgo federal del Departamento de Seguridad Nacional; y CyberSecure My Business™, que ofrece seminarios web, recursos web y talleres para ayudar a las empresas a ser resistentes y resilientes frente a los ciberataques. Para obtener más información sobre la NCSA, visite https://stagestaysafe.wpengine.com.

Contactos de la industria

• Alianza de Seguridad Definida por la Identidad, Julie Smith

• Presidente del Día de la Gestión de Identidades, Brad Shewmake