Cisco presentó Duo Identity and Access Management (IAM), una nueva solución de seguridad que transforma la forma en que las organizaciones combaten ataques persistentes basados en identidad que están aumentando en la era de la IA. La identidad es un objetivo principal para los actores malintencionados, representando el 60% de los casos de respuesta a incidentes de Cisco Talos en 2024, debido a que las soluciones actuales tienen debilidades críticas que los atacantes explotan. Duo IAM ofrece un enfoque innovador y de seguridad como prioridad, con protección adicional basada en su autenticación multifactor (MFA) de confianza global. Duo IAM representa el último avance en el compromiso de Cisco de largo plazo con la seguridad Zero Trust amigable para los usuarios.
“La industria de la seguridad enfrenta una ‘crisis de identidad’ debido a que los ataques persistentes basados en identidad están entre los desafíos más peligrosos y costosos para los equipos de seguridad. Los atacantes no necesitan hackear cuando simplemente pueden iniciar sesión”, dijo Jeetu Patel, Presidente y Director de Producto de Cisco. “Aunque la identidad es la base de una seguridad sólida, las soluciones tradicionales de IAM han fallado en priorizar la seguridad a pesar de las amenazas cada vez más sofisticadas. Con esta innovación masiva, Duo está yendo más allá de MFA y restaurando la confianza en la seguridad de identidad con un enfoque fundamentalmente diferente que los atacantes odian y los usuarios aman”.
Gestión de Identidad y Acceso con Seguridad como Prioridad
Según el Índice de Preparación en Ciberseguridad 2025 de Cisco, casi un tercio de las empresas en todo el mundo clasifican la identidad como su principal desafío de ciberseguridad, pero las soluciones tradicionales de IAM a menudo tratan la seguridad como opcional en lugar de fundamental. Diseñado específicamente para proteger contra amenazas modernas de identidad, Duo IAM permite a las organizaciones gestionar de forma segura toda su infraestructura de identidad.
Duo incluye un nuevo Directorio de Usuarios que simplifica el almacenamiento de identidades de usuarios – incluyendo nombres de usuario, correos electrónicos y roles – y la gestión de su acceso a recursos. Junto con sus capacidades existentes, como MFA y Single Sign-On (SSO), Duo proporciona a los usuarios un acceso simple, fácil y seguro a cientos de aplicaciones desde una sola página de inicio de sesión, ofreciendo así a los clientes una solución integral de IAM.
Abierto y flexible, Duo IAM también se integra sin problemas con sistemas de identidad de terceros existentes. El nuevo Motor de Enrutamiento de Identidad permite que Duo se integre con múltiples proveedores de identidad, ya sea como un intermediario de identidad o como un proveedor de identidad secundario. Incorporando seguridad por defecto, Duo IAM frustra a los atacantes, mientras mejora la experiencia del usuario y reduce los costos de gestión. Además, el Asistente de IA de Cisco está integrado en Duo para ayudar a las organizaciones a implementar y gestionar fácilmente esta nueva solución desde el primer momento.
Resistencia total al phishing
La IA ha acelerado la escala y la complejidad del secuestro de cuentas mediante la ingeniería social automatizada y avanzada. En respuesta a las crecientes amenazas, el MFA de Duo, de confianza global, ahora ofrece la forma más sólida de autenticación, sin sacrificar la comodidad ni requerir costosas llaves de hardware. Las innovaciones recientes que fortalecen la resistencia total al phishing incluyen:
- Autenticación completa sin contraseñas: Una nueva opción que garantiza una experiencia de autenticación segura sin que los usuarios tengan que usar o recordar una contraseña.
- Verificación de proximidad: Esta capacidad utiliza Bluetooth Low Energy (BLE) para garantizar que los dispositivos móviles y de acceso de un usuario estén cerca uno del otro al autenticarse.
- Protección contra robo de sesión: Mejoras en Duo Passport eliminan la dependencia de cookies del navegador para la autenticación, protegiendo contra el robo y secuestro de sesiones.
Inteligencia de identidad unificada
La infraestructura de identidad es compleja y a menudo está desconectada, creando puntos ciegos donde los ataques y vulnerabilidades pasan desapercibidos. Para ayudar a las organizaciones a monitorear continuamente y responder a los cambios en el riesgo de identidad, Duo IAM se integra con Cisco Identity Intelligence, conectando datos de identidad y acceso en toda la plataforma Cisco Security Cloud. Con análisis de comportamiento impulsados por IA y el alcance inigualable de Cisco en la red, las organizaciones obtienen visibilidad completa, detección de amenazas y la capacidad de tomar respuestas graduadas, como aislar una identidad, finalizar sesiones activas o aislar la red.
“Cisco Duo ha sido un socio confiable en seguridad cuando se trata de MFA, y en el entorno actual estamos ansiosos por usar estas nuevas capacidades para combatir el creciente número de ataques basados en identidad”, dijo Todd Perrault, Vicepresidente Senior de Asesoría al Cliente, Optiv. “El conjunto en expansión de soluciones de gestión de identidad y acceso de Duo ofrecerá resultados aún más sólidos para nuestros clientes con un enfoque de seguridad como prioridad en la identidad, mientras reduce la fricción para los usuarios finales”.
“Las brechas de identidad ya no son la excepción, son la regla. Ver una marca de seguridad confiable como Duo expandirse de la gestión de acceso a la gestión de identidad y ofrecer un enfoque de seguridad como prioridad en el mercado es tanto oportuno como refrescante”, dijo Todd Thiemann, Analista Principal, Enterprise Strategy Group. “El compromiso de Duo con maximizar la seguridad mientras minimiza la fricción para usuarios y administradores es exactamente lo que la industria necesita. En particular, su enfoque hacia la resistencia total al phishing marca un gran avance, no solo en seguridad, sino también en facilidad de implementación, para combatir las últimas amenazas de identidad”.
