La identidad digital como garantía
El rápido avance de las nuevas tecnologías ha obligado a las empresas y a la Administración Pública a repensar completamente la forma de verificar la identidad de los usuarios y ciudadanos. La necesidad del mundo digital de comprobar que eres quien dices ser no para de crecer. Los negocios virtuales en los que los diferentes participantes en una operación comercial no se reúnen físicamente hace obligatorio disponer de mecanismos cada vez más eficaces para demostrar la identidad de cada una de las partes.
Según los últimos datos de la Comisión del Mercado de las Telecomunicaciones (CMT), el comercio electrónico creció un 11,7% en España en el tercer trimestre de 2012 y en este mismo sentido las ventas a consumidores en el extranjero aumentaron un 16,9%. Son cifras muy positivas, sin embargo, para que continúen por la misma senda hace falta aumentar las garantías contra el fraude y la suplantación de identidad.
Por tanto, la automatización y gestión de la ingente cantidad de identidades digitales -pensemos en el número de consumidores potenciales de nuestro mercado y veremos que hablamos de cifras de muchos millones- más que un reto es un deber si queremos sacarle partido real a las posibilidades que nos ofrecen los mercados digitales.
En este mismo sentido, el informe “Digital Identities and the Open Business” realizado por la empresa de investigación Quocirca en nombre de CA Technologies, revela que para todas las organizaciones encuestadas en España y Portugal la motivación principal de abrir las aplicaciones a usuarios externos es el deseo de interactuar directamente con los clientes, -un 13 por ciento por encima de la media europea-.
La gestión avanzada de identidades y accesos garantiza que los usuarios tengan fácil acceso a los recursos que necesitan, y permite a las empresas realizar transacciones de forma segura y eficiente con una amplia gama de usuarios.
La suplantación de identidad puede ser traumática, sobre todo en aquellos casos en los que se adquiere un producto utilizando una identidad suplantada y la persona afectada recibe una factura como comprobante de la operación fraudulenta. Y también puede llegar a tener un gran impacto mediático, como en el caso de los famosos que ven expuesta la intimidad de su vida privada por la red. Últimamente se habla mucho de los casos de robo de identidades a través de las redes sociales, sin embargo, no debemos olvidar el ingente número de usuarios/perfiles/accesos que hemos creado como consumidores online en todo tipo de páginas web o servicios de Internet.
Una de las soluciones que se han barajado y que se utiliza de forma cada vez más extendida, muy de moda entre las empresas y servicios online de menor dimensión por su bajo coste de mantenimiento y facilidad de implementación al estar generalmente basado en el protocolo oAuth, es la que permite a los usuarios acceder a servicios de terceros utilizando como prueba de su identidad sus datos de acceso a Facebook, Google, Twitter o LinkedIn, por ejemplo.
La estructura de las redes sociales y la cantidad de información que los usuarios vuelcan en ellas hace cada vez más difícil que un usuario que se autentique con su perfil de una de estas redes no sea identificable en caso de fraude. Curiosamente, el Gobierno Británico, dentro de su programa de gestión de las identidades de los ciudadanos, se ha dado cuenta de las posibilidades que ofrecen las redes sociales y está estudiando utilizar Facebook como herramienta de verificación de la identidad de sus ciudadanos.
Para que las empresas dejen a un lado sus dudas sobre la seguridad en los accesos a sus servicios, es necesario que cuenten con sistemas cada vez más sofisticados de Gestión de Identidades y Accesos. Se trata de una responsabilidad que recae principalmente en las empresas que prestan los mismos servicios, que deben proporcionar mecanismos de acceso a su sistemas basados en gestores de identidades robustos, avanzados y suficientemente seguros como para proteger incluso a aquellos usuarios inexpertos de su propia inexperiencia.
La buena noticia es que, además de existir tecnología para afrontar estos retos, se está adoptando ampliamente. De hecho, según el estudio antes mencionado, el 96% de las organizaciones encuestadas en España y Portugal ya utilizan algún sistema de gestión de identidades y accesos, una cifra un 26 % por encima de la media europea.