La gestión de credenciales de usuarios y contraseñas hoy continúa siendo un gran desafío en las áreas de TI y Operaciones, aún en las organizaciones mineras tecnológicamente más maduras.

Comúnmente gerentes, directores y trabajadores interactúan con diferentes sistemas de gestión y servicios, por lo que resulta más sencillo “repetir” contraseñas, pero este factor abre la posibilidad de que las organizaciones sean más vulnerables en caso de ataques.

Puede haber invertido millones de dólares en seguridad perimetral y dispositivos de seguridad, pero si el usuario usa contraseñas débiles, intuitivas y repetidas, será el vector por el cual el atacante los vulnerará.

Otro factor importante en la gobernanza de identidades debe ser el inventario de estas credenciales. ¿Cómo saber cuántas credenciales usamos? ¿Qué usuario tiene el peor nivel de seguridad y representa un peligro? ¿Cómo administramos el ciclo de vida de una credencial?. Los servicios de identidad y gestión de estas llaves digitales a menudo no consideradas críticas o tan importantes en el día a día de la operación, pero su mala gestión podría terminar siendo clave en los ataques.

KeyFortress ha pensado en todos los escenarios posibles de ataques por credenciales mal gestionadas y ha creado KeyFortress Handvault, una plataforma y solución diseñada para usuarios con poca experiencia en actividades informáticas, que solo necesitan acordarse de una contraseña sólida y segura (contraseña maestra) para activar y consumir los principales servicios y recursos de la organización.

KeyFortress Handvault, es un gestor de identidades y contraseñas que utiliza el cifrado AES-256-CGM, con el soporte del algoritmo PBKDF2, que representan los cifrados más altos de la industria de la identidad digital para garantizar que nadie, excepto el mismo usuario tendrá acceso a sus credenciales, haciéndolas más resistentes a ataques de fuerza bruta.

Acordarse de una sola contraseña para activar todos sus servicios, pero que a su vez sus servicios web, recursos y herramientas digitales tengan sus propias credenciales robustas sin que el usuario tenga que usarlas o recordarlas, es realmente la mejor forma de romper con el paradigma de que a más seguridad la experiencia es más incómoda para el usuario final, en definitiva la experiencia y oferta de KeyFortress Handvault revolucionará la manera en que gestionamos las identidades digitales de activos críticos de la organización y permitirá alinearse a los más altos estándares de seguridad sin temor a que el usuario sea el punto débil de esta cadena, reduciendo los riesgos de ataques al mínimo.