El smartphone sustituye a las tarjetas de acceso físicas
El smartphone se está convirtiendo cada vez más en el medio central de identidad y acceso en las empresas. Samsung ha desarrollado, junto con los socios tecnológicos Nexus y Deutsche Telekom Security, una solución de mobile access que permite utilizar el smartphone como credencial corporativa digital para los controles de acceso e identidad. Esta solución pretende ofrecer una alternativa digital a las tarjetas de acceso físicas y a las credenciales identificativas.
La nueva tecnología permite mucho más que abrir puertas cómodamente: posibilita cifrar, verificar y firmar datos, puede gestionarse de forma centralizada y utiliza métodos de autenticación modernos. Con ello, la credencial corporativa digital marca un paso importante hacia una seguridad empresarial inteligente.
Los detalles técnicos de la solución de mobile access
La solución se basa en tres pilares tecnológicos aportados por los respectivos socios:
- Samsung Knox Native: la plataforma constituye la base y realiza el aislamiento de datos y el cifrado directamente a nivel de hardware. Samsung aporta con el embedded Secure Element (eSE) la base de hardware protegida en el smartphone.
- Nexus PKI: el fabricante proporciona la infraestructura de clave pública, la infraestructura técnica y organizativa para gestionar los certificados digitales de la credencial.
- TSMS de Deutsche Telekom Security: el Trusted Service Management System reúne sistemas independientes en un mismo dispositivo y representa la infraestructura de TI.
Tres niveles de la identidad móvil
La identidad móvil funciona en tres niveles distintos:
- ID visual: la representación visual de la credencial corporativa (anverso y reverso) está disponible en la aplicación móvil.
- ID digital: los certificados de autenticación, firma y cifrado se almacenan en el embedded Secure Element (eSE) seguro.
- ID física: el canal NFC del smartphone sustituye a la credencial corporativa física.
El embedded Secure Element es el núcleo de la plataforma de seguridad basada en hardware Samsung Knox Native, desarrollada junto con la Oficina Federal de Seguridad en Tecnologías de la Información (BSI). La plataforma cumple los estrictos requisitos para su uso en entornos críticos para la seguridad.
Por qué es relevante este desarrollo
La solución de mobile access ofrece varias ventajas decisivas frente a los medios de acceso tradicionales. El riesgo de pérdida es menor, ya que el smartphone se utiliza constantemente y, como parte fija de la vida cotidiana, recibe una atención especial. A diferencia de una tarjeta adicional que solo se emplea de forma irregular, es menos probable que los datos de acceso lleguen a manos no autorizadas. Con ello disminuye también el riesgo de suplantación de identidad.
La gestión se simplifica considerablemente, ya que las autorizaciones pueden concederse, modificarse o retirarse en cualquier momento «over the air». También los procesos internos se benefician: en las altas o bajas de empleados desaparece por completo la gestión de tarjetas, lo que hace los procesos más eficientes.
Integración integral en la infraestructura de TI
La solución de mobile access no solo asume el control de acceso seguro a los edificios mediante NFC o Bluetooth Low Energy, sino también la gestión digital de identidades. Esto incluye el inicio de sesión en el portátil o el acceso a redes, servicios cloud o aplicaciones internas. La autenticación se realiza cómodamente mediante la comunicación inalámbrica entre el smartphone y el ordenador; ya no hace falta insertar una tarjeta física.
Posibilidades prácticas de aplicación
En la credencial digital del smartphone pueden registrarse de forma centralizada autorizaciones individuales y actualizarse en cualquier momento. Entre ellas figuran, por ejemplo, los derechos de acceso a redes VPN, sistemas de gestión de mercancías o bases de datos sujetas a licencia. Así, el dispositivo móvil se convierte en la llave flexible de toda la infraestructura de TI.
La solución resulta especialmente atractiva para organizaciones con elevadas necesidades de seguridad, ya sea por exigencia legal o por motivos estratégicos. Entre ellas se cuentan, por ejemplo:
- Bancos y aseguradoras
- Empresas del sector aeronáutico
- Administraciones públicas y organismos gubernamentales
- Empresas de infraestructuras críticas
Estas organizaciones se benefician de altos estándares de protección y de una arquitectura escalable y orientada al futuro.
Lanzamiento al mercado y perspectivas
Deutsche Telekom Security lanza la plataforma conjunta este mismo año en exclusiva con Samsung y ofrece a todas las empresas la posibilidad de poner estas soluciones móviles de acceso e identidad a disposición de sus empleados. La solución es igualmente adecuada para pequeñas, medianas y grandes empresas.
A las administraciones públicas, la solución les ayuda a cumplir los crecientes requisitos de seguridad a nivel federal y estatal y, al mismo tiempo, a modernizar los procesos administrativos. Esta evolución muestra cómo avanza la tecnología de seguridad combinando comodidad, seguridad y eficiencia.
La credencial corporativa digital puede contribuir a mejorar la capacidad de respuesta ante incidentes de seguridad y a simplificar los procesos administrativos. Así, el smartphone se convierte en elemento central de una arquitectura de seguridad moderna que sitúa en primer plano tanto la protección como la facilidad de uso.
