Durante años, las organizaciones han priorizado fortalecer endpoints, redes y autenticación al inicio de sesión. Mientras tanto, uno de los puntos de control más críticos del ciclo de vida de la identidad, el help desk, ha permanecido sorprendentemente expuesto: la mayoría de los sistemas de identidad no estaban diseñados para extender una verificación sólida a los flujos de recuperación y soporte, dejando una brecha crítica que los atacantes están aprovechando cada vez más.
Sin este cambio, las organizaciones siguen confiando en el juicio humano en flujos de alto riesgo, dejando una brecha que los atacantes están explotando cada vez más.
Con el auge de la IA generativa, videos deepfake, clonación de voz sintética y agentes de IA, los help desks se han convertido en un objetivo principal para la ingeniería social. Los atacantes pueden sintetizar la voz de un CFO a partir de grabaciones públicas, crear videos deepfake para llamadas en vivo o desplegar agentes de IA para realizar una suplantación persistente y multicanal.
Estos actores malintencionados pueden recolectar datos personales a partir de redes sociales y sitios web corporativos para que su historia resulte creíble. También pueden adaptar sus respuestas en tiempo real en función de lo que dice y pregunta un agente de soporte.
Su objetivo suele ser claro: lograr que el help desk restablezca una contraseña, inscriba un nuevo dispositivo o anule la autenticación multifactor (MFA). Si tienen éxito, la amenaza puede escalar rápidamente a despliegues de ransomware, robo de datos, toma de control de la cuenta o más.
Es necesario un diseño moderno de identidad que aborde esta brecha significativa de verificación, tratando las interacciones de recuperación y del help desk como flujos de identidad de primera clase, no como excepciones fuera del sistema.
La debilidad oculta de la verificación manual
La mayoría de los flujos de trabajo del help desk siguen basándose en preguntas de conocimiento, datos estáticos del empleado o aprobaciones de gerentes para validar la identidad de usuario o cliente. En un entorno donde los datos personales son ampliamente accesibles y la IA puede suplantar convincente a las personas, estos controles son frágiles.
La verificación basada en conocimiento asume que la información personal es privada, pero rara vez lo es. Las devoluciones de llamada de gerentes asumen que el reconocimiento de voz es confiable, pero ya no lo es. La revisión manual asume que las personas pueden detectar engaños de IA, pero eso no siempre ocurre. Muchas empresas piden al personal de soporte que verifique la identidad del cliente con herramientas diseñadas para una era diferente.
En muchos entornos, los flujos de trabajo del help desk quedan fuera de los sistemas de identidad centrales, operando como procesos desconectados en lugar de estar gobernados por las mismas políticas y controles aplicados al inicio de sesión.
Al mismo tiempo, las expectativas sobre la protección de la identidad están en aumento. A medida que la IA se integra más en las interacciones digitales, los consumidores esperan que las organizaciones cuenten con sistemas para proteger efectivamente sus identidades. Esto es crítico, ya que el 75% de los consumidores está más preocupado por la seguridad de sus datos personales que hace cinco años.
Cuando las protecciones fallan, la confianza y la reputación de la marca se erosionan rápidamente y son difíciles de reconstruir. Está claro que la confianza ya no puede depender del criterio intuitivo o de comprobaciones manuales. Debe diseñarse dentro de los sistemas de identidad y hacerse cumplir a través de una identidad verificable.
Modernización de la seguridad del help desk con identidad verificable a escala
Resolver esto exige replantear cómo se diseñan los sistemas de identidad, concretamente cómo se gestionan la verificación, la recuperación y las acciones de alto riesgo como parte de una arquitectura unificada, en lugar de procesos fragmentados. Las arquitecturas modernas de identidad ofrecen un camino al futuro a través de la identidad descentralizada y una autenticación basada en biometría resistente al phishing.
Aquí está cómo se aplica en la práctica:
1. Autenticación basada en biometría y resistente al phishing
La autenticación basada en FIDO vinculada a credenciales bound a dispositivos y biometría reduce la dependencia de contraseñas y datos compartidos. Como las credenciales están criptográficamente ligadas a un dispositivo y validadas con cifrado avanzado, son resistentes a repetición y phishing.
La implementación pasa de la decisión humana a la política impulsada por el sistema, asegurando consistencia tanto en el inicio de sesión como en los flujos de recuperación. Extender este modelo a flujos de recuperación y re-autenticación garantiza que acciones de alto riesgo, como restablecimientos de contraseñas o inscripciones de dispositivos, estén protegidas por las mismas controles fuertes utilizados en el primer inicio de sesión.
2. Credenciales verificables descentralizadas
Los marcos de identidad descentralizada permiten a las organizaciones emitir credenciales verificables y a prueba de manipulación que los usuarios almacenan en billeteras digitales seguras. Estas credenciales pueden representar estatus laboral, rol u otros atributos necesarios para la verificación, sin centralizar datos sensibles.
Desde un punto de vista arquitectónico, la identidad descentralizada reduce la dependencia de almacenes de datos centralizados y permite la verificación a través de prueba criptográfica en lugar de registros estáticos.
Este enfoque desplaza la verificación de identidad desde un modelo basado en conocimiento hacia un modelo basado en pruebas. Cuando un usuario necesita asistencia de un agente, puede presentar una credencial verificable que la organización puede validar criptográficamente sin depender de preguntas basadas en conocimiento. Así, el help desk ya no decide si alguien es quien dice ser: el sistema lo verifica por ellos.
3. Recuperación autoservicio de alta garantía
La recuperación de cuentas autoservicio, respaldada por una autenticación fuerte y credenciales digitales seguras, permite a los usuarios recuperar el acceso sin llamar al help desk. Esto reduce la carga de soporte y elimina el objetivo común de los ataques de ingeniería social. La recuperación autoservicio disminuye la dependencia de la intervención manual y permite que los sistemas de identidad escalen sin aumentar el riesgo operativo.
En este modelo, el help desk ya no es responsable de juzgar si las comprobaciones de identidad se cumplen, reduciendo el riesgo.
Redefinición del plano de control de identidad
El perímetro de seguridad actual llega a cada flujo de trabajo donde se verifica, delega o recupera la identidad. Los help desks están directamente en ese flujo. Un modelo más resiliente separa la identidad en una capa de control que define políticas y una capa de ejecución que aplica las decisiones de manera consistente en cada interacción.
La modernización de los sistemas de verificación de identidad con credenciales descentralizadas, autenticación basada en biometría y políticas de aseguramiento consistentes cierra una de las brechas más explotadas de la cadena de seguridad. Reemplaza la necesidad de que los agentes del help desk dependan del juicio personal por pruebas verificables de identidad y garantiza que las acciones de alto riesgo estén gobernadas por controles diseñados para el panorama de amenazas actual.
La IA para engaños continuará madurando en velocidad, realismo y automatización. Abordarlo requiere una arquitectura de identidad duradera que aplique verificación consistente entre usuarios, dispositivos y flujos de trabajo.
Cuando los sistemas de identidad se diseñan para hacer cumplir la confianza de forma automática y uniforme, las organizaciones ganan resiliencia que acompaña la innovación y sientan las bases para mantener la confianza en un entorno digital moldeado por IA durante años. En este modelo, la identidad se convierte en una capacidad de sistema distribuido integrada en flujos de trabajo, sistemas e interacciones de usuario, más que en una verificación puntual.
Este cambio transforma la identidad de un control en un punto en el tiempo a una capa de aplicación en todo el sistema, cerrando una de las brechas más explotadas de la seguridad empresarial.
Hemos destacado el mejor software de firewall.
Este artículo se produce como parte de TechRadar Pro Perspectives, nuestro canal para presentar las mentes más brillantes de la industria tecnológica hoy en día.
Las opiniones expresadas aquí son propias del autor y no necesariamente las de TechRadarPro o Future plc. Si te interesa contribuir, descubre más aquí: https://www.techradar.com/pro/perspectives-how-to-submit
from Latest from TechRadar https://ift.tt/nrZfxFO
via IFTTT IA
