Por: Jan Neutze, director de diplomacia digital.
En los meses recientes, hemos trabajado de cerca con campañas y partidos políticos que están protegidos por nuestro servicio AccountGuard de notificación de amenazas y realizamos cientos de entrenamientos en seguridad con miras a las elecciones de 2020. A lo largo de estas interacciones, hemos escuchado una pregunta que se repite: Aquellos que están involucrados en el proceso democrático quieren más protección para lo que llamamos gestión de identidad, o la capacidad de que su personal inicie sesión de manera segura en sus cuentas y acceda a su email y archivos, a la vez que se previenen intrusiones no deseadas. Una mayor seguridad en esta área ayudaría a prevenir el escenario “hackeo y fuga”, donde los cibercriminales o los gobiernos extranjeros roban los emails de un oficial de campaña y los publican en línea.
A partir de hoy, llevamos las protecciones de gestión de identidad y acceso de grado empresarial de Microsoft a los miembros de AccountGuard en los Estados Unidos, sin costo, para ayudar aún más a asegurarlos hacia las elecciones de 2020. También anunciamos una nueva asociación con Yubico, para brindar claves de seguridad resistentes al phishing para los clientes de AccountGuard. Para campañas y comités políticos, estos servicios serán ofrecidos a través de Defending Digital Campaigns, una organización no lucrativa y apartidista que ha sido autorizada por la Comisión Federal de Elecciones para brindar a las campañas tecnología gratuita o a bajo costo, de una variedad de empresas. Nuestro programa Defending Democracy también trabajará de manera directa con organizaciones no lucrativas enfocadas en la democracia y con grupos de expertos inscritos en AccountGuard para ayudarles a utilizar estas protecciones.
Existe un rango de protecciones para la gestión de identidad y acceso que ofreceremos como parte de esto, pero cinco ejemplos, que creemos son protecciones que benefician a todas las campañas, incluyen:
Autenticación multi-factor: Aunque todos los servicios de email para negocios y consumidor de Microsoft soportan la autenticación multi-factor, lo que anunciamos ahora contiene protección extra contra phishing para aquellos que utilizan esta importante función. Los clientes ahora pueden utilizar la aplicación Authenticator en sus teléfonos o llaves de hardware de Yubico como otro factor para la protección de identidad.
Inicio sencillo: Esta función habilita un conjunto de credenciales para que sean utilizadas de manera segura a través de cientos de aplicaciones en la nube, lo que hace más fácil para el personal o para un oficial de campaña acceder a las aplicaciones que necesitan con un alto nivel de seguridad, pero también de manera más rápida y sencilla.
Políticas de acceso condicional: Esta es la capacidad para una campaña de ayudar a asegurar que sólo la gente correcta ingresa a su red al establecer condiciones como el comportamiento que las personas pueden usar para navegar a sus cuentas, dónde están ubicadas de manera física, y qué tipos de dispositivos y aplicaciones podrían utilizar.
Gestión de identidad privilegiada (PIM, por sus siglas en inglés): Esto incluye funciones de seguridad que permiten a las campañas manejar, controlar y monitorear el acceso a recursos importantes en la organización. PIM brindará autorización basada en tiempo y en aprobación para ingresar a ciertos recursos y disminuir el riesgo de permisos de acceso innecesarios y mal utilizados a recursos sensibles.
Gobernanza de acceso: Las campañas tienen proveedores, miembros de equipo y voluntarios que van y vienen, y este conjunto de funciones ayuda a terminar accesos de manera automático cuando dejan la organización o completan un proyecto, para disminuir el número de puntos de entrada de un hacker.
Nuestra nueva asociación con Yubico, el reconocido líder de la industria en llaves físicas de seguridad, brindará YubiKeys a los clientes de AccountGuard para defensa contra phishing y otros ciberataques. Yubico brindará 10 llaves de seguridad YubiKey Serie 5, para que sean utilizadas en computadoras y teléfonos compatibles, a cualquier organización cubierta por AccountGuard gratis, por tiempo limitado, además de hasta 40 llaves adicionales con un 50% de descuento.
Sabemos que muchas campañas políticas no tienen personal dedicado de soporte de TI, y las noticias que hemos compartido vienen con ayuda práctica para aquellos que la necesiten. La asistencia para la implementación de las tecnologías anunciadas aquí será brindada a los clientes de AccountGuard como un beneficio incluido a través de nuestro programa FastTrack o a través de socios listos para FastTrack. Un equipo dedicado de ingenieros de implementación estará disponible para ayudar a brindar asistencia y orientación remotas, y Patriot Consulting Technology Group, socio de Microsoft, ofrecerá soporte adicional para la incorporación, además de integración y entrenamientos.
Cualquier cliente eligible para AccountGuard puede aprender más sobre inscribirse a AccountGuard o aprovechar las herramientas aquí anunciadas al contactar [email protected]. Aunque ofrecemos esto a clientes AccountGuard ubicados en Estados Unidos con miras a la elección 2020 en este país, vamos a explorar ofrecerlas en el futuro para otras geografías.
