Cada vez más empresas trasladan sus aplicaciones de productividad a la nube con Microsoft Office 365. Según un reciente informe de Gartner, el 78 % de las empresas encuestadas utiliza o tiene previsto utilizar Office 365. A esto se suma el despliegue de nuevas aplicaciones basadas en la nube, al tiempo que migran a ella sus aplicaciones heredadas desarrolladas internamente. La necesidad de flexibilidad y rapidez para trasladarse a la nube sin dejar de proteger estas aplicaciones de productividad quita el sueño a muchos CIO y CISO por las noches.
Un informe de la empresa de seguridad en la nube SkyHigh Networks pone de relieve este dilema: de media, las organizaciones se enfrentan a 2,7 amenazas contra Office 365 al mes, de las cuales 1,3 se deben a cuentas comprometidas. Aunque estas cifras no parecen muy elevadas, según el mismo informe, más del 58 % de los datos confidenciales almacenados en la nube se guarda en documentos de Office.
Las organizaciones quieren ofrecer a sus usuarios un acceso rápido, sencillo y seguro a Office 365. Sin embargo, la transición de aplicaciones alojadas en centros de datos locales a aplicaciones en la nube y SaaS, como Office 365, puede sobrecargar los recursos existentes y exponer a los usuarios a un rendimiento impredecible. Uno de los retos más difíciles para las organizaciones que utilizan Office 365 y aplicaciones SaaS es proporcionar a sus usuarios una gestión de identidades y un acceso con el nivel y la solidez adecuados.
La federación de identidades y el inicio de sesión único (SSO), junto con la autenticación multifactor (MFA), constituyen la primera línea de defensa frente al acceso no autorizado o malintencionado a Office 365, especialmente si una organización utiliza Microsoft Azure Active Directory como almacén de credenciales de usuario. De hecho, determinadas funcionalidades de Office 365, como el acceso condicional, requieren la federación de identidades y el SSO.
Como expliqué en mi blog anterior, el método más popular para proteger el acceso a Office 365 es la identidad federada. Con la identidad federada, un proveedor de identidades local verifica las credenciales de los usuarios. No es necesario sincronizar los hashes de las contraseñas con Azure Active Directory. Una de las razones por las que la identidad federada es tan popular es que las credenciales de los usuarios de una organización permanecen en el entorno local y son gestionadas por la propia organización. La identidad federada reduce la amenaza derivada de la pérdida o el robo de credenciales y simplifica la integración con métodos de MFA nuevos o existentes. Muchas organizaciones quieren que las contraseñas de los usuarios sean verificadas por un proveedor de identidades (IdP) SAML local o por Microsoft Active Directory Federation Services (ADFS).
Aunque Microsoft incluye ADFS como parte de Windows Server 2012, también admite productos de terceros para la federación de identidades y el inicio de sesión único (SSO). Además, muchas de estas opciones de terceros, al igual que ADFS, permiten el SSO, amplían la federación de identidades a más aplicaciones, simplifican la administración de usuarios y la gestión de bajas, y centralizan la gestión de la federación, en ocasiones de forma más sólida que ADFS.
Como ocurre con cualquier solución de TI, antes de que una organización decida implementar una solución de identidad y acceso para Office 365, debe sopesar sus ventajas e inconvenientes. A continuación se incluye una lista de preguntas que los equipos de TI deben tener en cuenta al plantearse la implantación de una nueva solución de identidad y acceso para Office 365:
- ¿Será necesario implementar infraestructura adicional en la red?
- En caso afirmativo, ¿cuánto costará adquirirla, implementarla, administrarla y gestionarla?
- ¿Se necesitan controladores de entrega de aplicaciones para equilibrar la carga y garantizar un acceso rápido y una alta disponibilidad?
- ¿Cuál es el coste total de propiedad (TCO) de la solución de identidad y acceso?
- ¿Puede la solución escalar de forma rápida y sencilla para satisfacer las necesidades futuras de la organización?
- ¿Escalar implica añadir aún más infraestructura?
- ¿Se puede automatizar la administración de aplicaciones en la nube o es necesario que un administrador cree o modifique manualmente las reglas de cada aplicación? Los procesos manuales son costosos y requieren mucho tiempo.
- ¿Puede la solución de identidad y acceso funcionar con los métodos de seguridad existentes, como las comprobaciones de la postura de seguridad de los dispositivos que las principales soluciones de gestión de la movilidad empresarial (EMM) realizan en dispositivos móviles, o con las soluciones de autenticación multifactor (MFA) existentes?
Las organizaciones necesitan una solución de identidad y acceso para Office 365 que aproveche sus herramientas actuales de acceso y seguridad sin obligarlas a cambiar de proveedores o procesos. Necesitan una solución que no agrave la ya generalizada proliferación de infraestructuras, pero que también pueda escalar para adaptarse al crecimiento y a las necesidades de sus organizaciones.
En nuestro próximo artículo del blog, analizaremos soluciones para el reto de proteger la identidad y el acceso en Office 365, así como los numerosos casos de uso que pueden abordar.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.