04-07-2005 - IBM

IBM ha anunciado un nuevo software y servicios para ayudar a las organizaciones en su lucha contra el robo de identidades, una amenaza de seguridad en pleno crecimiento que está ocasionando a las empresas cada vez más pérdidas de ingresos, tiempo y productividad.

Cada vez se utilizan técnicas más sofisticadas para capturar y sustraer datos personales o financieros. Así, métodos como el ‘phishing’ (envío de correos electrónicos que contienen una dirección de Internet fraudulenta), ‘pharming’ (manipulación de las direcciones web que utiliza el usuario para redirigirle a otra página fraudulenta exacta creada por el atacante) y otras estafas con software dañino o ‘malware’ han engendrado un lucrativo mercado que proviene del aumento de la compra, venta y comercio de identidades como si se tratara de mercancías. Sólo en los últimos tres meses, aproximadamente 15,5 millones de correos electrónicos contenían alguna forma de estafa o ataque de ‘phishing’. Además, desde abril hasta mayo, el número de mensajes contaminados ha aumentado un 70 por ciento, según el informe anual de seguridad que elabora IBM.

Durante el primer trimestre de 2005 se produjeron numerosos incidentes en los que se robaron o manipularon los datos personales de consumidores. En los casos de sustracción de datos personales, el mayor peligro radica en el robo de la identidad, que consiste en utilizar información personal sensible con el objetivo de cometer fraudes o robos sin el conocimiento de la víctima. Según la Comisión Federal de Comercio de EE.UU., 9,3 millones de personas fueron víctimas en aquel país de robos de identidad el año pasado. Asimismo, un estudio reciente indica que el impacto económico de esta modalidad de crimen fue de 52.600 millones de dólares en 2004 en EE.UU.

El enfoque de IBM frente a esta amenaza hace un énfasis especial en las necesidades específicas de privacidad de todos los implicados. La compañía aconseja a las empresas, instituciones educativas y agencias gubernamentales implantar medidas de seguridad para proteger a los consumidores y su información, sea cual sea su ubicación, bien bases de datos, ordenadores, papel impreso o copias de seguridad. Además, IBM ayuda a las empresas a crear o mejorar sus políticas de seguridad, así como a aplicar soluciones de seguridad en toda la organización para proteger los datos, activos físicos, aplicaciones y redes más relevantes. Por ello, IBM presenta ahora una nueva oferta de software y servicios, además de ofrecer consultoría especializada en los diferentes sectores empresariales para reforzar sus sistemas de seguridad.


Las ofertas de IBM incluyen:

• Tivoli Identity Manager versión 4.6 de IBM: nuevo software para ayudar a las compañías a gestionar de forma segura las cuentas de usuario y el acceso a contraseñas.

• Servicios de gestión de identidades que se presentarán con el socio de negocio Viisage (NASDAQ: VISGE): ayudarán a las empresas a prevenir el fraude y el robo de identidades facilitando la gestión del proceso de identificación de los individuos y, posteriormente, autenticando el acceso de los usuarios a la información sensible. La validación de la identidad permite que las organizaciones que expiden credenciales se conecten con fuentes de datos de terceras partes (bases de datos de direcciones y listas de vigilancia), así como utilizar la biometría para obtener, verificar y validar la identidad mediante el análisis de documentos personales como pasaportes, permisos de conducir, tarjetas de la seguridad social o certificados de nacimiento.


Tivoli Identity Manager versión 4.6

En los complejos entornos actuales con miles de usuarios y múltiples bases de datos, aplicaciones y sistemas, la gestión automática de la identidad ayuda a las empresas a asegurar que las personas apropiadas tengan acceso a las aplicaciones e infraestructuras correctas. IBM presenta nuevas capacidades en su software Tivoli Identity Manager para capturar mejor la información de usuarios y cuentas y simular las políticas de seguridad, ayudando así a las organizaciones a aumentar la flexibilidad y mejorar la visibilidad de sus operaciones de gestión de la seguridad.

Tivoli Identity Manager permite automatizar los tediosos procesos manuales para facilitar en las empresas la creación de nuevas cuentas y contraseñas para empleados y clientes, ofreciendo además la posibilidad de que los usuarios reinicien y sincronicen sus propias contraseñas. De esta forma, las organizaciones pueden gestionar con más facilidad los accesos y cómo se manejan las políticas de seguridad. Unos nuevos informes centralizados predefinidos sobre las políticas de seguridad, los permisos de acceso actuales y los eventos auditables permiten que la empresa alcance una mayor concienciación y aumentan su capacidad de respuesta frente a las auditorías internas y las exigencias de las normativas.

El nuevo software también proporciona una nueva característica de simulación de políticas que permite generar casos hipotéticos, del tipo“¿qué sucedería si...?”, para eliminar la incertidumbre del proceso de modificación de las políticas de seguridad. Por ejemplo, si una empresa necesita restringir el acceso a una aplicación financiera, el personal de TI podrá simular el cambio antes de implementarlo para garantizar que solamente las personas indicadas retendrán su acceso mientras que las demás serán excluidas.

Tivoli Identity Manager versión 4.6 de IBM estará disponible globalmente en el tercer trimestre de este año y su precio se basará en el número de usuarios y procesadores.


Otros servicios de gestión de la identidad

Los nuevos servicios de IBM y Viisage ayudan a establecer una identidad inicial para aquellas personas que se registran en los sistemas nuevos, enlazando a esas personas con sus documentos biográficos y su información biométrica antes de expedir una credencial y asociarle los privilegios correspondientes. Estas nuevas capacidades se aplican a varias situaciones que requieren la utilización de credenciales de identificación como: documentos oficiales de identidad, tarjetas de servicios financieros, tarjetas sanitarias, documentos de viaje y controles de acceso físico y lógico.


Otras ventajas de estos servicios son:

• La capacidad de producir una recomendación de validación de la identidad basada en parámetros inteligentes únicos.
• La posibilidad de contar con un enlace de establecimiento de identidad con el gestor de identidad Tivoli Identity Manager de IBM.
• El refuerzo de la verificación de la identidad para la gestión de permisos, como los de acceso a edificios y redes.
• El soporte de la captura y el almacenamiento digital de múltiples tipos de datos, imágenes e información biométrica.
• La capacidad de producir y distribuir credenciales de identificación a prueba de fraudes.
.