Laurence CadieuxLa encuesta Estado de la seguridad informática en las pymes 2022-23 de Devolutions reveló que solo el 12 % de las pymes cuenta con una solución PAM totalmente implementada, y que el 52 % de las pymes no ha implementado ningún control PAM.
Para comprender mejor esta situación, el mes pasado le preguntamos a la comunidad de Devolutions: ¿Utiliza una solución PAM?
Ganan los «no»
El 30 % de los encuestados afirmó que utiliza una solución PAM, mientras que el 70 % dijo que no. Sin embargo, el 25 % de quienes respondieron «no» también mencionó que tiene previsto incorporar PAM en un futuro próximo, o que ya está en proceso de hacerlo.
Además, el 4 % afirmó que, aunque ha implementado una solución PAM, todavía no utiliza su funcionalidad PAM. En su lugar, por el momento solo la emplea para la gestión de contraseñas.
Obstáculos y desafíos del PAM
¿Qué está frenando la adopción del PAM? Estos son los obstáculos señalados (los comentarios marcados con un * se mencionaron más de una vez):
- Un PAM «real» estaría bien tenerlo, pero destinar recursos a ello e implementarlo a nivel global sería todo un reto debido a otros proyectos más urgentes.
- No utilizamos ningún producto PAM por varios motivos, pero los principales son la complejidad de implementación percibida y los costes.*
- No es lo más prioritario para nosotros en este momento.*
- Nuestra empresa es demasiado pequeña para PAM por ahora.
Evaluación del PAM
Esto es lo que algunos encuestados comentaron sobre su solución PAM actual:
- Tenemos Delinea Secret Server, pero la verdad es que no me convence. Me hace sufrir el mantenimiento anual. El soporte no es genial: dedican mucho tiempo a redactar un documento explicando lo que no van a cubrir, porque prefieren vender servicios profesionales. Cuesta mucho trabajo gestionarlo y muchas funciones son complementos de pago.
- Usamos IAM (CyberArk), es terriblemente lento.
- También usamos Secret Server, pero, sinceramente, me parece muy malo (la interfaz de usuario) y yo personalmente no lo utilizo.
- Mi empresa tiene una herramienta PAM, pero estamos pasándonos a un proveedor de documentación de TI que también gestiona contraseñas. Ahora mismo, hay personas que siguen usando la herramienta PAM y otras que usan las contraseñas en la nueva herramienta. ¡Es un desastre! Antes usábamos Thycotic Secret Server y estaba contento con la herramienta. Tiene un complemento de navegador que facilita copiar y pegar las contraseñas fuera de la herramienta. La nueva herramienta también tiene un complemento de navegador, pero termina sustituyendo a mi gestor de contraseñas personal, así que el icono flotante para rellenar los formularios ya no aparece para mi herramienta personal. El único problema que tuvimos con Secret Server era que el servidor local se bloqueaba de vez en cuando y había que reiniciarlo.
- Nuestra organización utiliza una solución PAM que, personalmente, no me encanta; nuestro equipo de Seguridad Digital eligió y gestiona la solución para toda la organización, así que mi experiencia con ella es más bien la de un usuario final. Me parece que esta solución PAM en concreto resulta pesada para algunas operaciones, pero, en general, es perfectamente adecuada.
PAM o no PAM, esa es la cuestión
Como aconseja Gartner, la gestión de accesos privilegiados (PAM) desempeña un papel fundamental a la hora de habilitar estrategias de confianza cero y de defensa en profundidad que van más allá de los requisitos básicos de cumplimiento normativo.
Además, es fundamental entender que los gestores de contraseñas son básicamente herramientas de continuidad de negocio. No son productos de seguridad robustos, ya que no pueden realizar tareas como la inyección segura de credenciales, el descubrimiento de cuentas, la rotación automática de contraseñas, etc.
Nuestro gerente de operaciones de ventas, Gabriel, escribió recientemente un excelente artículo titulado ¿Necesita SOLO un gestor de contraseñas? (Pista: probablemente no) sobre este tema. Échele un vistazo y compártalo con quienes toman las decisiones en su empresa y creen erróneamente que basta con usar un gestor de contraseñas.
Los ganadores son
Ahora, vamos a revelar a los dos participantes de la encuesta seleccionados al azar que ganarán, cada uno, una tarjeta regalo de Amazon de 25 $. ¡Felicidades a Darko Bazulj y Kjartan Konradsson! Por favor, envíenme un correo electrónico a lcadieux@devolutions.net para reclamar su premio.
Manténgase atento
La encuesta de abril está a la vuelta de la esquina. ¡Manténgase atento para tener otra oportunidad de participar y ganar!