Cisco Duo reinventa la seguridad de identidades

Como nueva solución de seguridad de identidad integral, Duo IAM protege frente a las amenazas de identidad modernas impulsadas por la IA sin afectar a la productividad del usuario.

Basándose en su contrastada autenticación multifactor (MFA), la solución establece un nuevo estándar de resistencia al phishing sin costosas claves de hardware.

Incluye un nuevo Directorio de Usuarios diseñado para simplificar el almacenamiento de identidades y la gestión de su acceso a los recursos.

Madrid, 29 de mayo de 2025. – Cisco (NASDAQ: CSCO), líder mundial en seguridad y redes, presentó ayer Duo Identity and Access Management (IAM), una nueva solución de seguridad que transforma la manera en que las organizaciones combaten los ciber-ataques basados en la identidad, cuyo auge en la era de la IA está en aumento.

La identidad es un objetivo prioritario para los ciber-delincuentes, representando el 60% de los casos de respuesta frente a incidentes de Cisco Talos en 2024. Para evitar esta vulnerabilidad crítica que aprovechan los atacantes, Duo IAM ofrece un innovador enfoque basado en ‘zero trust’ que prioriza la seguridad, con protección adicional mediante su contrasta autenticación multifactor (MFA).

“El sector de la seguridad se enfrenta a una ‘crisis de identidad’, ya que los ataques persistentes basados en la identidad se encuentran entre los desafíos más peligrosos y costosos para los equipos de seguridad”, destaca Jeetu Patel, Presidente y Director de Productos en Cisco. “Los atacantes no necesitan hackear, ya que pueden simplemente iniciar sesión, y las soluciones tradicionales de IAM no han priorizado la seguridad. Ahora, Duo va más allá de la MFA y restaura la confianza en la seguridad de la identidad con un enfoque radicalmente diferente, que los atacantes detestan y los usuarios adoran”.

Priorizando la seguridad

Según el último informe Cisco Cybersecurity Readiness Index, casi un tercio de las empresas a nivel mundial consideran la identidad como su principal desafío en materia de ciberseguridad. Sin embargo, las soluciones de IAM tradicionales suelen considerar la seguridad como algo opcional, no fundamental.

Duo IAM incluye un nuevo Directorio de Usuarios diseñado para simplificar el almacenamiento de identidades de usuarios (incluyendo nombres de usuario, correos electrónicos y roles) y la gestión de su acceso a los recursos. Junto con sus funcionalidades ya existentes, como MFA e inicio de sesión único (SSO) para brindar a los usuarios un acceso simple, fácil y seguro a cientos de aplicaciones desde una única página de inicio de sesión, Duo ahora ofrece a los clientes una solución integral de IAM.

Abierto y flexible, Duo IAM también se integra de manera sencilla con otros sistemas de identidad de terceros. El nuevo motor de enrutamiento de identidades facilita esta integración, ya sea como intermediario o como proveedor secundario. Al incorporar seguridad por defecto, Duo IAM frustra a los atacantes, a la vez que mejora la experiencia de usuario y reduce los costes de gestión. Además, el Asistente de IA de Cisco para Identidad está integrado en Duo para ayudar a las organizaciones a implementar y gestionar fácilmente la nueva solución desde el primer momento.

Resistencia al phishing de extremo a extremo

La IA ha acelerado la escala y la complejidad del robo de cuentas mediante la ingeniería social automatizada. Como respuesta frente a esta amenaza, Duo MFA ofrece ahora una autenticación más robusta sin sacrificar la comodidad del usuario ni tener que adquirir costosas claves de hardware. Entre las innovaciones que refuerzan la resistencia integral al phishing se incluyen:

Complete Passwordless: nueva opción que ofrece una experiencia de autenticación segura sin que los usuarios tengan que usar o recordar una contraseña.

Proximity Verification: esta capacidad utiliza Bluetooth Low Energy (BLE) para asegurar que los dispositivos móviles y de acceso de un usuario estén cerca uno del otro durante la autenticación.

Session Theft Protection: las nuevas mejoras de Duo Passport eliminan la dependencia de las cookies del navegador para la autenticación, protegiendo frente al robo y secuestro de sesiones.

Inteligencia de identidad unificada

La infraestructura de identidad es compleja y a menudo inconexa, creando puntos ciegos donde los ataques y las vulnerabilidades pasan desapercibidos. Para ayudar a las organizaciones a supervisar y responder continuamente a los cambios en el riesgo de identidad, Duo IAM se integra con Cisco Identity Intelligence, conectando los datos de identidad y acceso en toda la plataforma Cisco Security Cloud. Gracias al análisis de comportamiento basado en IA y al alcance de red de Cisco, las organizaciones obtienen una visibilidad integral, detección de amenazas y la capacidad de adoptar respuestas graduales, como poner en cuarentena una identidad, eliminar sesiones activas o aislar la red.

“Las brechas de identidad ya no son la excepción, sino la regla. Ver a una marca de seguridad como Duo expandirse desde la gestión de accesos para incluir la gestión de identidades y ofrecer un enfoque que prioriza la seguridad en el mercado es oportuno y renovador”, afirma Todd Thiemann, Analista Principal en Enterprise Strategy Group. “El compromiso de Duo de maximizar la seguridad y minimizar la fricción entre usuarios y administradores es justo lo que la industria necesita. En particular, su enfoque integral contra el phishing supone un gran avance, no sólo en seguridad, sino también en facilidad de implementación, para combatir las amenazas de identidad más recientes”.