Seguridad en Aplicaciones

Las aplicaciones son una de las capas más importantes en el ambiente de la tecnología de la información pero desafortunadamente muy ignoradas desde la perspectiva de la seguridad.

Actualmente la referencia que se tiene con respecto a la seguridad en aplicaciones es el control de acceso y éste en definitiva es un punto importantísimo pero no suficiente. Cuando hablamos de una seguridad más robusta en las aplicaciones, éstas definitivamente deberían tener una seguridad nativa -como le llamo a los controles intrínsicos que tiene la aplicación.

• Gestión de Identidades

La gestión de identidades es el elemento de gestión y control de identidades de los usuarios que acceden a un sistema. Usuarios metidos en una WLAN con los servidores, usuarios de diversos departamentos (RRHH, Financiero, Operaciones) compartiendo todos los recursos, usuarios e invitados compartiendo la misma red: todos ellos son casos en los que la seguridad de la información corporativa está comprometida por la falta de control de identidades de quién accede a los sistemas y a cuáles puede acceder.

La gestión de identidades de los usuarios que acceden a nuestros sistemas nos permite establecer perfiles o roles de usuario adaptados a cada uno, permitiendo el acceso a aquellos recursos necesarios para el desempeño de su tarea y limitando el acceso a aquellos recursos y datos que no son de su incumbencia, teniendo así toda la seguridad gestionada.

•  Firma Electrónica

El enorme desarrollo de las transacciones online implica necesariamente abordar el tema de la seguridad, tanto desde el punto de vista técnico como jurídico. Así, el correo electrónico es, de los servicios que proporciona Internet, sin duda el más utilizado, tanto por volumen de información transmitida, como por número de usuarios que habitualmente lo utiliza.

Sin embargo, hay que implementar los mecanismos necesarios para que cuando se realice una operación a través de un medio electrónico, se asegure la integridad del contenido y se identifique al remitente y al receptor, garantizando la confidencialidad y la recepción o envío del mensaje. La firma electrónica proporciona todas estas funciones.

Áudea aplica una metodología de análisis consolidada gracias a la experiencia adquirida en los numerosos proyectos realizados y las sugerencias de mejora de nuestros clientes, lo que nos permite obtener unos resultados objetivos, concretos y útiles para las organizaciones.

Nuestros servicios de seguridad en aplicaciones:

• Autenticación robusta

• Gestión de identidades

• Single sing on (ESSO)

• Firma Electrónica