Rob Ainscough 00:00:00
¿Cuál es una dura verdad?
Eve Maler 00:00:01
El control de acceso basado en intenciones no se parece en nada a una mejor autorización. Si consideras la identidad como infraestructura, existe un límite si la gestionas mediante tickets o solo mediante incidentes. Estos enfoques tienen un límite en cuanto a su eficacia.
Eve Maler 00:00:16
Por ejemplo, cuando hablamos de inicio de sesión único, si trabajas en seguridad, significa una forma de implementar una autenticación más sólida. Si trabajas en marketing, lo ves como la manera de que la gente acceda a los productos que quieres que compren, de forma más rápida y sencilla. La misma tecnología, con propósitos comerciales completamente diferentes.
Eve Maler 00:00:33
Protección, personalización, pago y personas. Riesgos, mercado, transacciones y personas. Generalmente, es la parte humana la que nos complica las cosas.
Rob Ainscough 00:00:43
Convenido.
Roy Akerman 00:00:43
La gestión de la identidad no es solo un problema operativo, sino también de seguridad, y la mayoría de los equipos lo están resolviendo en tiempo real.
Rob Ainscough 00:00:50
Este es el podcast donde analizamos a fondo el significado de la seguridad de la identidad, compartiendo conversaciones sinceras sobre las personas que construyen, reparan y replantean la seguridad de la identidad desde dentro.
Roy Akerman 00:01:00
Soy Roi Ackerman.
Rob Ainscough 00:01:01
Y yo soy Rob Ainscough.
Roy Akerman 00:01:02
Vamos a sumergirnos
Rob Ainscough 00:01:04
Vamos a hacerlo.
Rob Ainscough 00:01:10
Hola a todos. Este es el tercer día de Identiverse, y hoy nos acompaña Eve Maler. Hola, Eve. ¿Cómo estás?
Eve Maler 00:01:16
Estoy muy bien, gracias.
Rob Ainscough 00:01:17
Muy bien. Coinventor de SAML, CTO en ForgeRock y ahora fundador de The Ven Factory. Sí… creando estrategias de producto irresistibles en Identity.
Eve Maler 00:01:28
Sí. Increíble. Me encanta esa palabra, irresistible. ¿A quién no le gusta? Así que
Rob Ainscough 00:01:31
tú, realmente lo has hecho
Eve Maler 00:01:32
seen
Rob Ainscough 00:01:32
it
Eve Maler 00:01:32
Todos. Además, ¿a quién no le gusta un diagrama de Venn?
Rob Ainscough 00:01:33
Yo, hablamos de diagramas de Venn la semana pasada. Sí, lo hicimos. … cuando nos vimos. Soy muy fan. Muy fan. Intentaremos crear uno nuevo hoy. Así que hoy vamos a hablar de un tema realmente interesante, creo, importante y oportuno, ¿verdad? Hemos visto la evolución en los últimos, ¿qué?, 10, 15 años de la identidad, pasando de ser tal vez sobre cumplimiento, habilitar el negocio, a asegurar el negocio. Sí. Y a través de eso, eso ha puesto nuevos requisitos, creo, para los líderes y las personas en identidad para averiguar cómo hablar de eso. Sí. Cómo hablar de por qué eso importa, por qué es importante, cómo obtener financiación, Mm-hmm para lograr los objetivos y, en última instancia, lograr seguridad.
Eve Maler 00:02:07
Absolutamente.
Rob Ainscough 00:02:08
Eh, ese es el tema de tu nuevo libro.
Eve Maler 00:02:10
Sí.
Rob Ainscough 00:02:10
Muy emocionante. Tenemos una copia aquí mismo. Roi tiene una copia. Oh, ¿vas a presumir de ella? Siempre la lleva consigo ahora. Ya la he leído. Siempre la lleva
Roy Akerman 00:02:14
Lo compartí con él. Yo, leí la versión Kindle… pero conseguí mi propia copia firmada.
Rob Ainscough 00:02:18
Sí. Ahí lo tienes. Ahí lo tienes. Así que vamos a hablar de algunos de los temas que se mencionan en el libro sobre eso, sobre cómo tratamos la identidad como un producto, cómo entendemos cómo hablar con la junta directiva al respecto... Sí... y, en última instancia, lograr nuestros objetivos.
Roy Akerman 00:02:29
Sí.
Rob Ainscough 00:02:29
¿Suena bien?
Roy Akerman 00:02:30
Suena genial.
Rob Ainscough 00:02:31
Muy bien. Roi lo hará.
Roy Akerman 00:02:32
el dolor de explicar y manejar el dolor,
Rob Ainscough 00:02:34
¿Verdad? Sí. Y mira, vemos esto, yo lo veo, y estoy seguro de que tú también, Roi, mientras hablas en lugares como Identiverse y conversas con profesionales, realmente es un tema candente ahora mismo. Es algo con lo que sé que muchas empresas y muchos profesionales están lidiando en términos de cómo comunicar esto y comunicar... Sí, ya sabes, qué significa y cuál es su valor.
Eve Maler 00:02:54
Creo que fue algo que descubrí al hablar con la gente mientras investigaba para el libro: hay una especie de límite que se alcanza si se considera la identidad como infraestructura, si se gestiona como tickets o si se gestiona solo como incidentes, desde la perspectiva de la seguridad. Y esas cosas tienen un límite en cuanto a lo bien que se pueden hacer, y a menudo podemos ver la posibilidad de cómo se puede mejorar la experiencia, lo cual... Sí... a veces pienso en eso como una vulnerabilidad de UX, por así decirlo.
Rob Ainscough 00:03:21
Convenido.
Eve Maler 00:03:21
Y bueno, me gusta la idea de no hacer concesiones. Ese es mi objetivo. Y para llegar a ese punto, hay que pensar como un propietario de producto.
Roy Akerman 00:03:29
Sí. Así que estoy muy emocionado con esta discusión. Y, eh, con tu permiso, ofreceré un poco de estructura, ¿de acuerdo? Sí. Eh, y creo que, ya sabes, todo comienza con ¿dónde estamos ahora mismo? La identidad sigue siendo un mundo un poco desordenado. La estamos construyendo como... Oh, sí... parche tras parche con todo el progreso tecnológico. Y es interesante entender, como co-inventor de SAML, ¿cómo se llega a ese punto? Entonces creo que hay un desequilibrio entre la identidad como una herramienta de seguridad, o como en un campo de juego de seguridad, versus, eh, la identidad como un habilitador de negocios... Mm-hmm... versus la identidad como una parte muy importante del negocio.
Eve Maler 00:04:04
Mm-hmm.
Roy Akerman 00:04:04
Eh, y luego podemos hablar sobre un futuro y tal vez algunos marcos que nos ayudarán a navegar este cambio loco... que la IA trae al mundo, ¿verdad?
Eve Maler 00:04:12
Un cambio realmente loco.
Roy Akerman 00:04:13
Genial. Sí, entonces, ¿estamos de acuerdo sobre el esquema? Vamos.
Eve Maler 00:04:16
Vamos. Vamos. Estamos en
Roy Akerman 00:04:16
tablero. Sí. Hazlo.
Eve Maler 00:04:17
Ya llegamos. Bien. Siento que podemos hacer una excavación arqueológica, de hecho, para descubrir... cómo la identidad creció gradualmente hasta convertirse en esta cosa desordenada que conocemos... la tomaré... que es hoy.
Roy Akerman 00:04:26
Sí.
Eve Maler 00:04:26
Como, lo que estoy pensando es, para el libro y solo a partir de, ya sabes, lo que sea mi, mi experiencia de vida en identidad es... Claro... comencé a catalogar dónde reside la responsabilidad de la identidad en la organización. Bien. Y lo gracioso es que realmente está por todas partes. Como, piensas en el CISO. Bien. Y ese es una especie de lugar natural... Bien... particularmente para la identidad de la fuerza laboral. Sí. Para la identidad del cliente, es mucho más variable.
Rob Ainscough 00:04:48
Derecha.
Eve Maler 00:04:49
Eh, pero aun así, incluso la fuerza laboral podría estar bajo el CIO en algún lugar, en alguna función de TI de servicios compartidos. Claro. Pero, por ejemplo, he visto, incluso en un banco, que la identidad del cliente está a cargo del departamento de marketing, ¿verdad? ¿Por qué? Eso, así es como me sentí. ¿Por qué?
Roy Akerman 00:05:04
Bueno, lo entiendo. Necesitas datos... Bueno... para vender las nuevas ofertas.
Eve Maler 00:05:07
y otras cosas, ¿verdad? Es el pequeño secreto sucio. Sí. Entonces, como cuando hablamos de inicio de sesión único, ya sabes, como un SAML-ite, lo que sea, yo, ya sabes, he pasado mucho tiempo hablando y enseñando a la gente sobre el inicio de sesión único.
Rob Ainscough 00:05:15
Derecha.
Eve Maler 00:05:16
Pero aprendí, aunque me llevó algún tiempo aprenderlo, que significa cosas diferentes para personas diferentes.
Rob Ainscough 00:05:20
Derecha.
Eve Maler 00:05:21
Así que, si trabajas en seguridad, significa una forma de propagar una autenticación más sólida a través de más de tus miles de aplicaciones, quizás internas.
Rob Ainscough 00:05:28
Sí.
Eve Maler 00:05:29
Eh, si estás en marketing, si estás en producto, porque ahora todo el mundo tiene productos digitales, todas las empresas son tecnológicas... Claro... eh, lo ves como la forma de permitir que la gente acceda a las cosas que quieres que compren... Mm... mejor y más rápido, y una forma de personalizar la experiencia. Claro. Entonces, el inicio de sesión único usa la misma tecnología, pero se usa para propósitos comerciales completamente diferentes.
Rob Ainscough 00:05:50
Y creo que con diferentes ideas sobre la experiencia del usuario, ¿verdad? Sí. Yo, creo que desde la perspectiva de la fuerza laboral, ya sabes, he estado en ese mundo, es muy binario. Es como, "Vas a hacer esto", ¿verdad? Sí. Porque así es como funciona, y eso es lo que necesitamos.
Eve Maler 00:06:03
Mmm-mmm. Mm-mmm.
Rob Ainscough 00:06:04
En el mundo del consumo, hay mucho más del tipo: "Bien, vamos a introducirte en este viaje, y luego, llegado el momento, necesitamos dar un paso más y hacer más... Sí, y entenderte mejor".
Eve Maler 00:06:14
Tienes, tienes
Rob Ainscough 00:06:14
a
Eve Maler 00:06:14
be
Rob Ainscough 00:06:15
agradable
Eve Maler 00:06:16
a ellos, porque tienes que ser amable y
Rob Ainscough 00:06:17
Considerado, ¿verdad? … tú no eres el jefe
Eve Maler 00:06:17
de ellos. Esa es la verdad. Y realmente se puede abusar de los empleados, y no deberíamos abusar de los empleados. Y una de las cosas que me hizo empezar a pensar en escribir un libro...
Rob Ainscough 00:06:26
Por supuesto
Eve Maler 00:06:26
Años antes, aprendí que algunos de los líderes de identidad más maduros... Mm... en realidad realizan pruebas A/B cuando diseñan los recorridos de autenticación.
Roy Akerman 00:06:35
Derecha,
Eve Maler 00:06:36
Claro… incluso para sus trabajadores. Claro. Y yo digo: “Guau, yo, yo quiero trabajar para su empresa”. Es posible hacerlo, y cuando piensas en las ganancias de productividad… Mm y cuando piensas en las ganancias de lealtad, ya sabes, los trabajadores también pueden irse, eventualmente. Sí. Así que hay muchos beneficios que puedes obtener, y, y estás, y… estás empezando a tener esa mentalidad de no hacer concesiones… Claro… eso realmente me encanta.
Roy Akerman 00:06:57
Entonces, son unos pocos, varios productos, eh, a la vez para la misma entidad que llamamos identidad. Sí. ¿Verdad?
Eve Maler 00:07:03
Sí.
Rob Ainscough 00:07:03
Sí. Quiero decir, yo, yo tenía una, solo una, una pequeña anécdota genial que creo que resume el... ¿Dónde hemos llegado, no? Mm-hmm. Estaba en una cena, no recuerdo si he contado esta historia en el podcast antes. Espero que no. Solo hemos grabado unos 10 de ellos. Así que estaba en una cena, y, eh, estábamos hablando de PAM, y esta era, digamos, una cena de servicios financieros. Y uno de ellos dijo: "Yo, yo no tengo una bóveda". Y otro estaba, como, incrédulo. "¿Cómo no tienes una bóveda? Claro, eres una industria regulada. ¿Cómo no?" Mm-hmm. Él dijo: "No, no, no. No tengo una bóveda. Tengo un elaborado mosaico de soluciones alternativas". Sí.
Roy Akerman 00:07:36
Bueno.
Rob Ainscough 00:07:37
¿Derecha?
Roy Akerman 00:07:37
Sí.
Rob Ainscough 00:07:37
Y creo que eso se aplica en cierto modo a la identidad.
Eve Maler 00:07:40
Sí
Rob Ainscough 00:07:40
como yo lo pienso. Hay muchas soluciones alternativas y cosas que han ido surgiendo con los años... Sí... que hacen lo que necesitamos que hagan, pero en realidad no... y, ya sabes, tenemos... ¿Dijiste eso?
Eve Maler 00:07:49
con orgullo, ¿o no?
Rob Ainscough 00:07:50
¿Admitiendo algo? Eh, había tomado unas copas de vino. Sí. Tengo que decir que en ese momento, entonces. Oh, cielos. Así es como...
Eve Maler 00:07:53
puede
Rob Ainscough 00:07:54
honestamente
Eve Maler 00:07:54
salir. Quiero decir, y he oído historias similares sobre cómo, como, ya sabes, en el control de acceso basado en roles, tienes un montón de mosaicos y, como... Sí... la explosión de roles es evidencia de... Sí... lo difícil que es tener una imagen limpia.
Rob Ainscough 00:08:06
Sí.
Eve Maler 00:08:06
Y por eso hay soluciones alternativas por todas partes en cuanto a... Bueno, resulta que esta persona necesitaba acceso para algo, y probablemente era para algo temporal... Sí... pero no lo tratamos como algo temporal. Y
Rob Ainscough 00:08:14
ahora
Eve Maler 00:08:15
Está integrado. Y una vez integrado, para desentrañarlo, tienes que… Una de las cosas que aprendí fue a pensar como un gerente de producto y obtener la voz del cliente y aprender dónde está el problema. Mm. Porque estaban tan aferrados a ello, no porque les encantara, sino porque literalmente no sabían cómo desentrañarlo. Y si puedes ser el solucionador de ese problema… De acuerdo… trabajando en lo que parecía infraestructura de identidad antes… yo… ahora eres su héroe. Sí. De acuerdo. Ese es un lugar mucho mejor para estar, mucho más satisfactorio.
Roy Akerman 00:08:40
Estoy empezando a entender el lío, de dónde viene. Por un lado, necesitas conectar muchas cosas, ¿verdad? Y tienes SAML y otras tecnologías que te lo permitirán, o protocolos que te permitirán conectar cosas. Pero luego la demanda, eh, de identidad para servir... Sí, para tantos propósitos, es como lanzarlo a tantas áreas que son difíciles de resolver, ¿verdad? Sí.
Rob Ainscough 00:09:00
Sí, y creo que para mí, más que cualquier otra disciplina en ciberseguridad, obviamente considero esta una disciplina de seguridad, ¿verdad?, se trata de personas. Se trata de personas que hacen su trabajo. Y, y volviendo a tu punto, sí, hay mucho miedo en torno al acceso y a la pérdida de acceso.
Eve Maler 00:09:13
Sí.
Rob Ainscough 00:09:14
¿Podré hacer mi trabajo, verdad? Y ese es un equilibrio muy difícil, ¿verdad? Sí… entre seguridad, usabilidad, UX, producto, ¿verdad? Y
Eve Maler 00:09:22
Tengo una teoría sobre eso, de hecho. Continúa. La gente habla del privilegio de posición cero como el nuevo Santo Grial. Claro. Sí. Y suena genial. Y si pensamos en cómo hacerlo posible, eh, el mayor problema no es realmente eliminar el acceso, aunque ese es un gran problema... Mm... porque cada aplicación va a tener una semántica diferente. Claro. El mayor problema es averiguar cómo dar acceso a las personas de forma fluida y rápida cuando lo necesiten. Y si resolvemos eso... estoy de acuerdo... como si recordamos el iPhone 5S... Sí... que añadió Touch ID, fue muy interesante porque tenían una especie de versión más suave, ya sabes, más tolerante a los falsos positivos de la comprobación de huellas dactilares. Sí. Sí. Mm-hmm. Eh, pero creó una especie de mecanismo de seguridad colectiva... Sí, por así decirlo, porque se volvió tan fácil desbloquear el teléfono... Sí... ahora podías estar dispuesto a bloquear tu teléfono. Estoy de acuerdo. Pasamos de que aproximadamente el 50% de la gente bloqueara sus teléfonos a algo así como el 99%. Sí. Así que es un gran ejemplo de cómo facilitar el acceso permite limitarlo y, de hecho, tener algo parecido al principio de mínimo privilegio.
Rob Ainscough 00:10:27
Sí.
Eve Maler 00:10:27
Así que estoy, estoy esperando ese día en que seamos, digamos, realmente buenos... en dar acceso a la gente en el momento y que estén bien con que desaparezca cuando se vayan. Oh. A
Rob Ainscough 00:10:36
Fue una discusión muy interesante la que tuvimos hace unas semanas en EIC, ¿verdad? Tuvimos un desayuno muy bueno organizado por Identity Underground. Un grupo genial. Sí. Fue una discusión muy buena en la que participaste. Oh, fue genial. Muy buena. Pero, como que hubo una convergencia en torno a este concepto de, bueno, en lugar de, digamos, gestionar todo este acceso, ¿qué pasaría si simplemente estuviera ahí cuando lo necesitaras?
Roy Akerman 00:10:56
Mm-hmm.
Rob Ainscough 00:10:56
Sí. Y tomamos esa decisión en ese momento.
Roy Akerman 00:10:58
Huelo a agentes por aquí, ¿verdad?
Rob Ainscough 00:11:01
Fue una discusión sobre agentes. Ah,
Roy Akerman 00:11:03
sí.
Rob Ainscough 00:11:03
Eh, pero ahí fue donde hubo esta amplia coalescencia en torno a eso, y eso fue principalmente por... Sí... esta, como, perspectiva de UX y tratarlo como un producto... Mm-hmm... y, y cómo nos alejamos de todo el, tipo de bagaje que hemos acumulado a lo largo de los años y hacia algo nuevo y diferente, y esa fue una perspectiva realmente interesante.
Roy Akerman 00:11:17
Entonces, ahora comenzó a crecer aún más rápido y más rápido, y todavía sentimos que la identidad está bajo una crisis de identidad, ¿verdad? Sí. Hay algo ahí que aún no se ha resuelto, y... Sí... eh, eh, muchos de los, eh, líderes con los que estoy hablando en esta conferencia están diciendo que no estamos seguros de qué es esto que deberíamos ser para la próxima fase, ¿verdad? Sí. Entonces, tal vez por un segundo, como qué... Entonces, tenemos múltiples ángulos de identidades que necesitan resolverse juntos. ¿Cómo describirías las situaciones actuales en la mayoría de las organizaciones a las que asesoras y que visitas o con las que hablas?
Eve Maler 00:11:47
Sí. Eh, hay una, una, yo lo veo como un momento de oportunidad. Sí. Como, ni siquiera sabemos qué tipo de innovaciones vamos a ver, porque ahora cualquiera puede ser un gerente de producto. Pero ha habido una especie de discusión extraoficial aquí en Identiverse entre algunas de las, no sé, personas sarcásticas. Sí... eh, hablando de, bueno, ahora cualquiera puede, ya sabes, hacer una aplicación. Claro. Y estoy lidiando con eso ahora en mi organización porque, ya sabes, es, es, eh, creen que saben de lo que están hablando. Sí... y están creando algo que está, ya sabes, bastante incómodamente lejos de la meta... en términos de todas las ilidades, por así decirlo. Pero en realidad estoy emocionado por eso porque ahora... Gerentes de producto, gerentes de producto reales, reales que necesitaban describir lo que querían a alguien y tal vez usar Figma... Mm. Sí… y hacer una simulación y, ya sabes, tratar de transmitir qué hueco de mercado están tratando de llenar.
Rob Ainscough 00:12:34
Derecha.
Eve Maler 00:12:35
Y podemos tomarlo metafóricamente también... Mm... con mi noción de identidad como un producto y decir, hay algún usuario final para el que necesitamos resolver un problema difícil. Eso es una especie de, eso también es una especie de brecha de mercado. Si tienes esa mentalidad, puedes hacer cosas increíbles. Realmente entenderlo y luego intentar algo, y al menos estás partiendo de un lugar más que una simple simulación. Sí. Y la persona que tiene la idea empieza a encontrarse con más problemas...
Rob Ainscough 00:12:59
Bien …
Eve Maler 00:13:00
y las ventajas e inconvenientes reales que conlleva el diseño de productos.
Rob Ainscough 00:13:01
Derecha.
Eve Maler 00:13:02
Y por eso creo que es un, es, es un gran momento en el que vamos a ver muchas más soluciones inteligentes, tanto en el área criptográfica, ¿verdad?... en el área de unir diferentes partes, ¿verdad?... una especie de orquestación, pero también en torno al pensamiento de agentes. Como el humano en el bucle es absolutamente un desafío de UX. Mm-hmm. Mm-hmm. Como, puede que no tengas una sesión en el momento en que... Sí... necesitas ser incluido en el bucle, e incluirte, eso, eso es lo que yo pienso como política de pregúntame.
Rob Ainscough 00:13:28
Bien …
Eve Maler 00:13:28
Es fundamental acertar.
Rob Ainscough 00:13:30
Derecha.
Eve Maler 00:13:31
Y realmente hay que llegar al punto de preguntarse: ¿por qué le importa a alguien?
Rob Ainscough 00:13:34
Mm
Eve Maler 00:13:34
¿Y cómo lo integro en su día a día? Exacto. Esas son cosas que la identidad inevitablemente te lleva a hacer. Sí… al trabajo que implica.
Roy Akerman 00:13:41
De acuerdo. Eso es realmente emocionante. Y creo que, Rob, como líder en identidad, hay muchísimas oportunidades. Es decir, hay muchísimas necesidades ahí. Todavía estamos esperando que se resuelvan algunas cosas. ¿Cómo llevas esta conversación al siguiente nivel? ¿Cómo se comunica esto con los altos directivos de las organizaciones, no solo para justificar el presupuesto, sino para integrar los productos de identidad en... todo el panorama empresarial? ¿Cómo se comunica eso? No son expertos en tecnología. Se centran en los resultados. Son gestores de riesgos, ¿verdad? Sí. Cuando estás en la alta dirección, ¿cómo se mantiene... cómo se construye un marco? ¿Cómo se mantiene esta conversación en marcha? Y por no hablar de los consejos de administración, ¿verdad?, a los que tendrás que... impulsar.
Rob Ainscough 00:14:19
eso. Quiero decir, tal vez podamos abordar la cuestión de la junta. Sí… como el siguiente paso. Sí. Pero, ya sabes, en términos de, ya sabes, como dijiste, está lejos de estar establecido dónde reside la identidad. Sí, en la organización.
Eve Maler 00:14:30
Sí.
Rob Ainscough 00:14:30
¿Verdad? Pero si estás bajo la supervisión del CISO, puedes estar seguro de que el CIO le está dando la lata con respecto a la UX, ¿no? Puedes estar seguro de que eso está sucediendo.
Roy Akerman 00:14:39
Quiero decir-
Rob Ainscough 00:14:39
Esa ciertamente fue mi experiencia. No
Roy Akerman 00:14:41
en- Bueno… una participación activa, pero sí. Eh… quiero decir, está bajo, ya sabes, sus RNR de, de esa función, ¿verdad?
Rob Ainscough 00:14:46
Exactamente. Así que creo que para mí se trataba realmente de averiguar, ya sabes, qué le importa a cada uno de ellos, ¿cómo lo mido? ¿Verdad? ¿Y cómo mido la UX en términos de, por ejemplo, inicio de sesión único o acceso y puesta en marcha, verdad? ¿Cómo tengo esas comprobaciones de temperatura y de sentimiento en la organización para poder describirlo de maneras que les importen, verdad? Y para mí, eran cosas como centradas particularmente en la eficiencia empresarial, ¿verdad? ¿Cuánto tiempo me lleva desde que alguien entra en el sistema de RR.HH. hasta que lo tengo funcionando con el acceso que necesita para hacer su trabajo? Mm-hmm.
Roy Akerman 00:15:18
Mm-hmm. O en otras palabras, cuánto tiempo no están trabajando y luego esperando.
Rob Ainscough 00:15:22
para el- Correcto. Exactamente. Entonces, ¿cuánto le costará eso al negocio, verdad? Sí. Sí. ¿Y cuánto me podría costar a mí entonces que podamos tener una conversación sensata sobre pasar de 48 horas para procesar a 24, verdad? Porque hay un beneficio comercial ahí.
Roy Akerman 00:15:34
Vale, entonces eso supone un ahorro de costes, ¿no? En los negocios, por ejemplo... Sí. Exacto... eso supone un ahorro de costes, ¿no?
Rob Ainscough 00:15:38
Exactamente. De acuerdo. Pero sí, centrándonos en el aspecto del costo y el aspecto de la eficiencia, que es lo que le importa al, digamos, CIO. En el lado de la seguridad, estamos, estamos muy lejos... Mm-hmm... de tener un conjunto estándar de métricas para describir... Mm-hmm... cómo se ve el éxito en la identidad. Sin duda. Eh, creo... Sí... para mí, mi único consejo para cualquiera que haga esto es que no se centre en las métricas de proceso. Sí. La cantidad de cosas que revisaste, aprobaste o hiciste no es...
Eve Maler 00:16:02
la métrica de seguridad. No va a ser interesante. ¿Cómo es lógicamente?... especialmente a medida que asciendes. Como, necesitas métricas operativas para saber cómo, ya sabes, si estás implementando un programa... Sí... cómo va algo. Pero, como, la razón del programa, el porqué del programa, realmente tiene que ser mucho más evocador que eso. Correcto. Y como que quiero romperte un poco la burbuja, porque, ya sabes, estaba encontrando... ejemplos de CISO que reportaban a CTO.
Rob Ainscough 00:16:23
Derecha.
Eve Maler 00:16:23
Entonces, y, como, mucho más alineado con la función del producto. Correcto. Entonces, dependiendo de, como, lo que hace la empresa, hay factores históricos y factores culturales y cuánto tiempo han estado existiendo, Correcto y factores de fusiones y adquisiciones y todo tipo de cosas por el estilo. Pero, como, a veces la identidad ni siquiera es realmente propiedad del CISO, y a veces cuando es propiedad del CISO, tiene diferentes presiones sobre ellos, Correcto... que las presiones del CIO. Pero particularmente cuando se trata del CIO, estás nombrando lo que, lo que yo llamo la quinta P oculta en mi marco de las cuatro P, que es la productividad. Entonces, como, ya sabes, al final del día, todo tiene que ser eficiente, Correcto... y productivo, y les importa, y desde la perspectiva de tu fuerza laboral, solo quieres que hagan las cosas más rápido.
Rob Ainscough 00:17:04
Derecha.
Eve Maler 00:17:04
Y eso es de naturaleza bastante diferente a asegurarse de no hacer las cosas más rápido porque se quería desaprovisionarlas inmediatamente.
Rob Ainscough 00:17:13
Sí.
Eve Maler 00:17:13
Ese es un ejemplo que usé, eh, cuando estábamos juntos, eh, el domingo, eh, en este evento, hablando sobre el aprovisionamiento y el desaprovisionamiento. Sí. Y normalmente, el mismo paquete de software hace ambas cosas. Correcto. Pero la persona a la que más le importa que se haga de forma eficiente, rápida y precisa es algo diferente, ¿verdad? Sí. Exacto. Sí. Por ejemplo, a un CISO le importa mucho el desaprovisionamiento rápido. Y el aprovisionamiento rápido es, quiero decir, es una especie de mezcla. Hay algunos usuarios finales del sistema a los que les importará eso. De acuerdo. Completamente de acuerdo. Ya sabes, como un aprobador... Sí... le importará mucho. A algún gerente le importará.
Rob Ainscough 00:17:49
Sí.
Eve Maler 00:17:49
La persona que quiere ponerse a trabajar, suponiendo que sea un buen trabajador... y quiere empezar el primer día, o una vez que haya cambiado de funciones, eh, va a querer ponerse en marcha... ¿Verdad?... porque es frustrante...
Rob Ainscough 00:17:57
Sí …
Eve Maler 00:17:57
de lo contrario. Eh, pero luego ves cosas como, bueno, todo el tiempo administrativo que estás dedicando a... Sí, como IGA. Sí. Y ahora tienes otros, ni siquiera me gusta usar la palabra partes interesadas, pero, ya sabes, otros clientes para esta solución de identidad... Claro... que estás implementando y que tienen otras necesidades.
Rob Ainscough 00:18:14
Derecha.
Eve Maler 00:18:15
Entonces, ya sabes, la persona del GRC va a tener una perspectiva diferente. Correcto. Simplemente, ya sabes, ellos... Es su pellejo el que está en juego, así que
Roy Akerman 00:18:22
De acuerdo. ¿Cómo se crea una alineación? Quiero decir, en tu libro del que hablas, empieza con una llamada de atención para los directores ejecutivos. Directores ejecutivos como, "Escuchen". Sí. Lo estoy intentando. Y no es solo el costo de la brecha, es más que eso. Es como la oportunidad perdida del negocio. Son muchas cosas. Sí. Sí. Entonces, empezando desde cero, alguien te llama y te dice como, "Eve, estoy perdido. Ayúdame a construir, ya sabes, como un proceso, un marco, métricas... Sí... como de abajo hacia arriba o de arriba hacia abajo". ¿Cómo empieza? Sí. Si puedes darnos un ejemplo de cualquier... Sí... industria diferente sería genial.
Eve Maler 00:18:47
Yo, yo, así que hago algo que llamo taller de alineación de liderazgo, y comienza con un mapeo, por así decirlo, ¿cuáles fueron los factores históricos y culturales que llevaron a la identidad, ya sea viviendo en un lugar que tal vez sea inesperado o posiblemente en un nivel de madurez muy bajo, sin ser una función en absoluto? Mm. Como a veces tendrás...
Roy Akerman 00:19:05
Aceptar …
Eve Maler 00:19:06
Estaba hablando con alguien de un gran banco internacional, y cuando entraron en escena, había una persona a la que le dieron el título de estratega de identidad, pero era un colaborador individual sin autoridad ni presupuesto, y simplemente era una persona que iba de un lado a otro. Y en realidad, la autenticación estaba aquí y la gestión de accesos estaba allá. Exacto. Y es que las funciones no eran compatibles.
Rob Ainscough 00:19:30
Derecha.
Eve Maler 00:19:30
Así que necesitas saber en qué punto te encuentras. Sí. Y yo no defiendo la idea de trasladarlo a un lugar específico. Es una tontería intentarlo. Sí. Pero puedes empezar a comprender qué indicadores clave de rendimiento (KPI) se han utilizado hasta ahora para evaluar el éxito.
Rob Ainscough 00:19:46
Derecha.
Eve Maler 00:19:46
Y entonces puedes empezar a preguntar: "¿Qué tan exitoso ha sido? ¿Han tenido programas estancados?" Claro. "¿Han tenido, ya saben, programas que estuvieron en marcha durante tres años y luego fracasaron y se esfumaron?" Y, ya saben, sucede. Sí. Y a veces hay algunas historias de éxito sobre la unificación, eh, tal vez después de una fusión o una adquisición o tal vez simplemente hay algún tipo de gran, ya saben, más, se siente más infraestructura. Claro, pero la intención era unir todo. Y entonces descubres la historia. Ahora puedes empezar a averiguar, bueno, ¿quién quedó decepcionado? Y...
Rob Ainscough 00:20:17
¿A quién hemos decepcionado?
Eve Maler 00:20:19
Sí. Y para mí, esa es una cuestión de adecuación al mercado.
Rob Ainscough 00:20:21
Sí. De acuerdo. Mm-hmm.
Eve Maler 00:20:22
Vaya. Y entonces, si empiezas a preguntar, bueno, si ahora entiendes que no puedes controlar a todos los que quieres que usen tus cosas. Por ejemplo, si te diriges a, digamos, 1,000 aplicaciones diferentes... Claro... que quieres usar el inicio de sesión único para el tipo de cosa más básica.
Rob Ainscough 00:20:38
Por supuesto.
Eve Maler 00:20:38
Y tal vez el 30% de ellos lo hayan logrado, de forma imperfecta, y usted está... Mm... realmente buscando más, o está implementando un programa de clave de acceso... Mm... y realmente quiere ver altos porcentajes de éxito porque... La resistencia al phishing es impresionante.
Rob Ainscough 00:20:50
Sí.
Eve Maler 00:20:50
Eh, tienes que preguntarte, bueno, ¿cuáles son las barreras para el éxito? Porque esas... Sí... personas a las que quieres cambiar su comportamiento, no te deben nada.
Rob Ainscough 00:20:57
Sí …
Eve Maler 00:20:58
típicamente.
Rob Ainscough 00:20:58
Acordado. Sí.
Eve Maler 00:20:59
Ellos realmente... Y entonces, ya sabes, atraer a ese mercado podría implicar cosas que se parecen a la gestión de productos y al marketing real, incluso si es completamente interno. Sí. Entonces, para empezar esa conversación, hay que averiguar, tomemos un ejemplo de algo que tal vez fracasó o tal vez tuvo éxito, pero alguien se quedó con cara triste, y empiezas por ahí. Sí, sí, sí.
Roy Akerman 00:21:17
Y-
Eve Maler 00:21:17
¿Hay...? Sí...
Roy Akerman 00:21:18
¿Existe un patrón repetitivo para, por ejemplo, un área de hambruna, eh, ya sabes, áreas en las organizaciones que suelen ser las sospechosas habituales de no ser abordadas?
Rob Ainscough 00:21:27
¿A quién, a quién culpamos?
Roy Akerman 00:21:29
¿A quién culpamos? Sí. No, no, no. Oh, esa es una gran manera de empezar. Al revés, al revés. Gente que... ¿De quién es la culpa? Que ni siquiera sabe, que ni siquiera es consciente de que puede... ... eh, sacar mucho provecho de ello, o que se está perdiendo mucho... eh... Sí... como negocio por ello.
Eve Maler 00:21:38
Eso es lo que quieres crear, y una de las cosas que me encanta hacer es decir: "Bueno, ¿cómo podemos crear FOMO en torno a esto?"
Roy Akerman 00:21:44
Si. Derecha.
Eve Maler 00:21:44
¿Verdad? Y por eso hablo de una estrategia de identidad irresistible. Bueno, ya sabes, para alguien que sea un proveedor con una solución en particular, por supuesto, querrá que su estrategia de comercialización tenga esa calidad, pero necesitas tener la misma mentalidad con respecto a tus programas de identidad. Entonces, ¿cómo puedes lograr que alguien diga: "¡Oh, quiero un poco de eso!"? Y lo he visto funcionar en la práctica. Por ejemplo, una de las personas que entrevisté para el libro, ojalá pudiera nombrar marcas. Son... marcas que todo el mundo conoce. Eh, pero...
Rob Ainscough 00:22:11
¿Con qué rima?
Eve Maler 00:22:13
He visto ese truco. No voy a caer en ese truco. Eh, pero fue realmente fascinante que pudieras tener, como, toda una campaña de marketing que en realidad está dirigida a los empleados sobre este nuevo programa que estamos haciendo porque vamos a fortalecer todo, pero no vamos a quitarles su experiencia. De hecho, ha sido una experiencia bastante mala. Sí. Has tenido un inicio de sesión diferente para todos estos sistemas.
Rob Ainscough 00:22:33
Sí.
Eve Maler 00:22:34
Y vamos a hacer que funcione, y vamos a hacer que sea seguro, y no te costará tiempo ni esfuerzo mental.
Rob Ainscough 00:22:40
Sí.
Eve Maler 00:22:40
Y si es así, esa es una promesa que ahora debes cumplir.
Rob Ainscough 00:22:44
Sí.
Eve Maler 00:22:44
Y en este caso, eligieron, por así decirlo, un cliente faro, que yo diría que es, ya sabes, las fases de todos. Sí, qué aplicaciones incorporas primero. Claro. A qué comunidades te acercas primero, y luego decides que vas a convertirlas en un gran éxito.
Roy Akerman 00:22:55
Sí.
Eve Maler 00:22:55
Y les das un trato de guante blanco. Mm. Y esto es lo que hicieron.
Roy Akerman 00:22:58
Mm
Eve Maler 00:22:59
Y esto con, como, una k- especie de producto de marca. Guau. Y- Sí, es
Roy Akerman 00:23:02
como el MVP. Sí. Entonces tienes… yo, yo re- realmente lo llevaste hasta el final, hasta el final, ¿eh? Sí. Todo ese, todo ese alcance. Me gusta
Eve Maler 00:23:08
eso. Llevo esta metáfora tan lejos como puedo. Eso, eso, eso es genial. Porque es muy productivo. ¿Puedo simplemente...?
Roy Akerman 00:23:11
trae eso- Sí… a
Rob Ainscough 00:23:11
¿La vida un poco desde mi perspectiva? Porque creo que, al igual que tienes diferentes clientes finales, ¿verdad? Mm-hmm. Ya sea la propia fuerza laboral... Sí... autenticándose, por ejemplo. Sí. O obteniendo acceso y poniéndose en marcha, o cumplimiento o seguridad o, o lo que sea. También tienes este, como, cliente técnico, ¿verdad? Donde, eh, para mí, ¿verdad?, teníamos este mandato, como que cada aplicación es SSO y cada aplicación está bajo el control de IGA. Y tendrá aprovisionamiento automatizado, todo esto. Mm-hmm, mm-hmm. Así que estábamos implementando eso, y ahora entiendo que tuvimos bastante éxito, ¿verdad? Mm-hmm. Estamos hablando de miles de aplicaciones... Mm-hmm... ya sabes, desde las más modernas hasta las más antiguas. Lo hicimos muy bien. Pero cuando llegó una nueva aplicación, fue mucho, mucho más fácil para nosotros hacer que adoptaran el inicio de sesión único.
Eve Maler 00:23:57
Sí
Rob Ainscough 00:23:57
Porque sabían que sus usuarios se lo agradecerían. Sí. No tenían que gestionar las cuentas. Sí.
Roy Akerman 00:24:01
Tiene sentido.
Rob Ainscough 00:24:02
Y gracias, se basaba en estándares.
Eve Maler 00:24:04
UH Huh.
Rob Ainscough 00:24:05
¿Verdad? Fue facilísimo, ¿no? De nada. Y teníamos un camino pavimentado para ellos. Sí… fue súper sencillo.
Eve Maler 00:24:10
Sí.
Rob Ainscough 00:24:10
La gobernanza del acceso es un poco más compleja, ¿verdad? Quizás podríamos hacer una descarga de Active Directory a un grupo, y eso era fácil, pero en muchos casos tendríamos que hacer integraciones directas. Era un poco difícil. Oh, sí. Sí. Les dimos el camino pavimentado, pero en realidad, no vieron tanto el valor de eso. Sí. Y eso fue un esfuerzo técnico mucho mayor para nosotros.
Eve Maler 00:24:28
Sí
Rob Ainscough 00:24:28
Para convencer a esa gente de que seguía siendo algo importante, siempre decían: «Oh, implementaremos el inicio de sesión único. Lo haremos más tarde». Mm-hmm. «La gobernanza la haremos más tarde».
Eve Maler 00:24:36
Mm-hmm.
Rob Ainscough 00:24:37
Y tienes este tipo de mercado de doble cara sobre cómo adoptar e incorporar nuevos servicios a los servicios que administro.
Eve Maler 00:24:44
Sí
Rob Ainscough 00:24:45
para satisfacer a mis clientes del otro lado. Sí.
Eve Maler 00:24:47
Sí. Sí.
Rob Ainscough 00:24:48
Y me he dado cuenta de que es un mercado de identidades de doble cara muy interesante.
Eve Maler 00:24:51
Sí. Y, y, y felicidades por hacerlo tan minuciosamente, y eso debe haber sido muy gratificante, tener éxito en ello. Ya casi termina, ¿cuántos años?
Rob Ainscough 00:24:59
Quiero decir, quiero decir, creo que probablemente estábamos incorporando nuevas aplicaciones tan rápido como estábamos retirando aplicaciones.
Eve Maler 00:25:05
Vaya …
Rob Ainscough 00:25:06
al final. Así que hubo una gran transformación. Quiero decir,
Eve Maler 00:25:08
Esa es una métrica operativa interesante. Sí, lo que es posible... es que estés al día. Los plomeros tienen una métrica, de hecho. Tenía un desagüe atascado, un desagüe lento. Claro. Y me explicó, no recuerdo el nombre, pero si abres los grifos al máximo y el agua drena igual de rápido que abres los grifos, entonces ese es el indicador de éxito.
Roy Akerman 00:25:27
Buena.
Eve Maler 00:25:27
Me alegró mucho que lo consiguiera para mi, para mi fregadero. Eh, y eso es lo que uno quiere ver en las aplicaciones. Claro. Y poder descartar las que están bien y saber que te estás manteniendo al día porque...
Rob Ainscough 00:25:37
Sí …
Eve Maler 00:25:38
Habrá muchas más, se creará un mayor volumen de aplicaciones en el futuro. Exacto. Y muchas más serán internas.
Rob Ainscough 00:25:44
Exactamente.
Eve Maler 00:25:44
Entonces, con propietarios que son bastante diversos ahora, sí, en comparación con antes era algo así como, "Oh, no queremos hacer cosas a medida". Sí. "Estamos tratando de hacer todo SaaS. Es controlable". Eh, y ahora hay una explosión de personas que están creando sus propias aplicaciones. Sí. Sí. Y quieres, quieres que lo correcto sea lo más fácil de hacer.
Rob Ainscough 00:25:59
Eso es todo. Eso es todo. Tienes que g- como identidad, creo que tienes que apartarte del camino lo más posible- Sí… mientras entregas esos resultados.
Roy Akerman 00:26:05
Sí. S- entonces, volviendo a esa sala de juntas, como tu reunión de asesoría o como la... Mm-hmm... en la que estás sentado ahí. Entonces, como nosotros, nos detuvimos en el MVP, ¿verdad? Encuentras la victoria temprana. Ahora todos están emocionados. Hay un FOMO ahí fuera. Eh, demuestras el valor de... Mm-hmm... que seamos muy organizados y estructurados en lo que respecta a la identidad. ¿Y luego qué sigue? Quiero decir, había directivos impacientes sentados ahí... Sí... como al final de la sala. Como, ¿cómo hacemos progreso y mantenemos esto como un producto en las organizaciones? ¿Hay... hay algún marco o algo que hayas encontrado que sea muy fácil de dejar en las organizaciones para que sigan operando de esa manera? Después del momento ajá, después de la epi... epifanía...
Eve Maler 00:26:38
Sí, entonces, el diseño de métricas es muy difícil, pero creo que es realmente clave. Sí. Y, y quieres vincularlo directamente con la narración que todos saben ahora que tienes que hacer con personas que no están involucradas en las opciones tecnológicas, ¿verdad? Y, ya sabes, dispuestas a ser geeks de la manera en que probablemente nosotros estamos dispuestos a ser geeks. ¿Verdad? Entonces, diseñar métricas que sean de alguna manera, um, una especie de producto cruzado de cosas que normalmente están en tensión, eso, eso es algo que se sabe que es bueno para diseñar, eh, métricas o, o resultados clave. Objetivos comunes, eh- Sí. Entonces, um, el ejemplo que estaba usando, um, con el que he estado jugando durante los últimos días ha sido que tienes el negocio que quiere apresurarse porque el dominio del mercado lo es todo cuando se trata de agentes. Pero, sin embargo, es aterrador para aquellos de nosotros que sabemos lo rápido que crece la superficie de ataque.
Roy Akerman 00:27:30
Sí.
Eve Maler 00:27:31
Bueno, entonces necesitas una métrica que encuentre la manera de ser el producto cruzado de dos cosas que sean medibles, definibles, que se puedan instrumentar para que puedas observarlas, pero que también impulsen el negocio.
Roy Akerman 00:27:44
Mm
Eve Maler 00:27:45
Así que estaba proponiendo algo así como tiempo medio de contención cuando tienes un modo de fallo. Sí, en el mundo de los agentes.
Roy Akerman 00:27:52
Mm-hmm.
Eve Maler 00:27:52
Y están empezando a aparecer algunos buenos recursos que pueden ayudarte... Oh, genial... define eso por ti mismo. Veces, eh, lo que yo llamo resultados de acciones responsables. Entonces, los agentes realizan acciones. Eso es lo que los diferencia de los chatbots, ¿verdad? Exacto. Eh, como yo lo veo, como la unión de la economía de las API más la imitación humana.
Roy Akerman 00:28:13
Tan verdadero.
Eve Maler 00:28:13
Da miedo, pero... Es muy cierto. Sí... eh, pero emocionante. Y entonces hacer que cualquier acción produzca un resultado, como, eh... Sí... eventualmente podrás tener cálculos de ROI realmente buenos, y estamos llegando a ese punto, y algunas personas están decepcionadas con lo que están encontrando. Ese es otro tema completamente distinto. Es algo diferente. Pero es importante saber que si vas a medir el riesgo, necesitas saber cómo medir el valor y responder al hecho de que el negocio está obteniendo valor porque es un argumento mucho más poderoso para la junta... Sí... que después de todo está decidiendo si van a mantener al CEO por otra semana o no. Sí. Eh, y entonces tienes la, la combinación de esas dos cosas. Ahora puedes saber si estás en un lugar donde el fregadero se drena tan rápido como agregas agua nueva.
Rob Ainscough 00:28:54
Claro. Claro. Había un concepto interesante que, eh, siempre me gustó. Eh, uno de los analistas de Gartner habló sobre, eh, los acuerdos de nivel de protección fue algo de lo que habló.
Eve Maler 00:29:03
Hmm. ¿Como los SLA?
Rob Ainscough 00:29:04
Así, por seguridad.
Eve Maler 00:29:05
Sí, sí,
Rob Ainscough 00:29:06
Sí. Y, y ese fue un modelo realmente... El modelo consultivo. Sí... un buen modelo, y es algo que han estado desarrollando en los últimos años. Me gusta. Pero fue una forma muy clara y concisa de describir estas cosas que le importan a la gente de una manera que dice: "Oye, si quieres reducir ese tiempo medio de cinco minutos a dos minutos, sí, o de dos minutos a un minuto, sí. Ahora ya sabes cómo se ve la mejora... eso te costará 10 millones de dólares.
Eve Maler 00:29:25
Exactamente.
Rob Ainscough 00:29:26
¿Vale la pena?
Eve Maler 00:29:27
Y aquí está la ironía: hay algunos líderes del fraude que controlan la identidad o, al menos, la autenticación. Es cada vez más común.
Rob Ainscough 00:29:35
Sí.
Eve Maler 00:29:35
Eh, y entonces, ya sabes, relaciones públicas en servicios financieros... Claro, lo verás, ¿verdad? Y entonces, si te dedicas a la mitigación del fraude, puedes medir con bastante precisión cuánto cuesta...
Rob Ainscough 00:29:46
Bien …
Eve Maler 00:29:47
para, para obtener menos fraude.
Rob Ainscough 00:29:48
Sí
Eve Maler 00:29:49
Y, eh, yo, cuento esta historia a menudo. Eh, hubo un tiempo en que trabajaba en PayPal, en el grupo de gestión de riesgos de la información, bajo la dirección del CISO, y la autenticación no era responsabilidad nuestra. Era responsabilidad del... Vaya... del grupo de riesgo de fraude.
Rob Ainscough 00:30:03
Wow.
Eve Maler 00:30:03
Ahora creo que eso ha cambiado. Se ha vuelto más unificado y todo eso. Pero antes podían determinar con precisión la cantidad exacta de fraude por la que estaban dispuestos a pagar.
Rob Ainscough 00:30:12
Sí.
Eve Maler 00:30:12
No tenemos ese problema con la seguridad o con las filtraciones de identidad precisamente porque a los datos de identidad que se filtran, a los datos personales que se filtran, ya sabes, realmente no les damos ningún valor.
Rob Ainscough 00:30:25
Convenido.
Eve Maler 00:30:25
Así que en el libro exploro la noción de un balance de datos de identidad. Eso simplificaría mucho las cosas si lo tuviéramos. Sí. Porque ahora sabríamos quiénes son todos los clientes de esos datos.
Rob Ainscough 00:30:36
Sí.
Eve Maler 00:30:37
¿Y quién se encarga de protegerlo? Y, ya sabes, pueden esgrimir todos los argumentos del mundo, pero los clientes dicen: "Yo necesito eso".
Rob Ainscough 00:30:42
Sí. Sí.
Eve Maler 00:30:43
Eso te permite hacer algo con ello.
Roy Akerman 00:30:45
Bueno, vamos a redoblar la apuesta en esto, ¿de acuerdo? Mm-hmm. Creo que al final del día, si puedes prometer que hay… No prometer, sino articular, ya sabes, un mundo mejor en el que sabremos cuándo estamos empezando a ganar… pero en ese ámbito. Como, me gusta mucho la metáfora de un balance. Mm-hmm. ¿Cómo deberían verse estas cosas, eh, como un navegador, al menos una brújula que deberíamos usar? Como, ¿cómo se ve este balance?
Eve Maler 00:31:08
Así que esto es algo que se puede explorar una vez que se tiene ese mapa del que hablaba, una especie de mapa de alineación de liderazgo, porque se podría tomar un dato que estará presente en todos los perfiles de cierta población.
Roy Akerman 00:31:21
Mm-hmm.
Eve Maler 00:31:22
Eh, y tenemos suerte, ya sabes, en el caso de los IDP, vamos a tener unos 20 atributos. Si hablamos de perfiles de tipo MarTech... Sí... son como 20,000, así que... Sí... mejor no hablemos de eso para empezar. Pero encuentras algún dato y averiguas, bueno, ¿a qué sistemas afecta? ¿A quién le importa? ¿Por qué les importa? ¿Cuál es su interés en que les importe? ¿Es porque desearían que no lo recopiláramos? ¿O la persona encargada de la privacidad no querría... recopilarlo? Eh, ¿o es que RR. HH. es la única fuente de verdad al respecto?
Rob Ainscough 00:31:56
Sí.
Eve Maler 00:31:56
Eh, que es, ya sabes, probablemente para, para empleados. ¿Y quién más lo usa en aplicaciones? Como, muchas veces no tenemos muy claro el... Sí, el flujo de los datos. En sentido descendente, sí. Sí. Pero ahora ya sabes quiénes son los clientes reales de esa pieza de datos.
Rob Ainscough 00:32:10
Derecha.
Eve Maler 00:32:10
Es bastante revelador porque obtienen algún beneficio de ello.
Rob Ainscough 00:32:12
Sí.
Eve Maler 00:32:13
De acuerdo... y si encuentras muy pocos clientes para ello, probablemente hayas encontrado algo de lo que puedes ahorrar mucho dinero y riesgo al deshacerte de ello.
Rob Ainscough 00:32:21
Para añadir a eso, como estamos hablando en esencia, se trata de un nivel de comprensión y especificidad, sí, sobre cómo se está utilizando su servicio.
Eve Maler 00:32:33
Sí.
Rob Ainscough 00:32:34
Y, eh, creo que donde yo estaba, ya sabes, en términos de explicar esto a la junta, ya sabes, está la narración de historias, eso es realmente importante, pero lo, lo fundamental es si estás midiendo tu programa de identidad por las cosas que estás haciendo-
Eve Maler 00:32:49
Mmm-hmm…
Rob Ainscough 00:32:49
y no tienes métricas para ti-
Eve Maler 00:32:51
Mm-hmm eso
Rob Ainscough 00:32:52
Te diría lo bien que lo estás haciendo, pero no tienes ninguna esperanza de contarle esa historia a alguien más. Sí.
Eve Maler 00:32:57
Así es. Seguirá siendo una zona marginal, centrada en infraestructuras o seguridad.
Rob Ainscough 00:33:00
Sí.
Eve Maler 00:33:01
Y eso sería triste. Sí. Quiero decir, en realidad, quiero acelerar los programas de identidad de las personas, y quiero acelerar su impacto, y...
Rob Ainscough 00:33:07
esta de acuerdo
Eve Maler 00:33:08
La parte humana de la ecuación es, de hecho, la más importante. Y yo, ya sabes, en mis cuatro P, que creo que no he nombrado, son protección, personalización, pago y personas. Orientación al riesgo, orientación al mercado, orientación a las transacciones y orientación humana.
Rob Ainscough 00:33:22
Derecha.
Eve Maler 00:33:22
Normalmente, la parte que está orientada hacia el usuario es la que nos sorprende siempre.
Rob Ainscough 00:33:25
De acuerdo.
Eve Maler 00:33:26
De acuerdo. Se invierte poco en ello y podría generar muchísimas cosas buenas.
Rob Ainscough 00:33:29
Sí, absolutamente. Absolutamente. De hecho, la semana pasada tuve una conversación muy interesante sobre alguien que intentaba convencer a su CISO de que el acceso sin contraseña, respaldado por certificados y claves de acceso, era la mejor opción, y estaba muy frustrado porque el CISO decía: "No, necesito una bóveda". Y le pregunté: "Bueno, desde el punto de vista del CISO, ¿la bóveda es exitosa? ¿Cumple con sus necesidades?". Él respondió: "Sí, es cierto".
Eve Maler 00:34:00
Bueno, eso es...
Rob Ainscough 00:34:01
Yo estaba como, “Bueno-” Sí. Tienes otra bóveda… nunca ibas a entrar a la reunión y obtener otro resultado excepto- Eso es
Eve Maler 00:34:05
bien …
Rob Ainscough 00:34:05
Estoy bien con lo que tengo. Porque no indexaste en… Y mi consejo a esta persona fue: “Indexa en algo que les importe”. Sí. ¿Verdad? ¿Cómo puedo obtener un nivel de protección igual o mejor? Mm-hmm… las cosas que te importan como empresa… Sí… ¿y tal vez a un menor costo?
Roy Akerman 00:34:19
Sí. Resultado del producto.
Rob Ainscough 00:34:21
Exactamente.
Roy Akerman 00:34:22
Quiero decir, ese es el punto. Sí. Y sabes, cuando, como en otro episodio, hablamos de la identidad como plano de control, que es la nueva tendencia. Siempre lo ha sido, pero ¿cómo se construyen ciertas aplicaciones sobre eso, cómo se les da valor a las diferentes partes interesadas?
Eve Maler 00:34:34
Sí.
Roy Akerman 00:34:34
Quiero decir, a nadie le importa más que a tu equipo cuán eficiente eres cuando se trata de tu propio, eh, el cómo de las cosas, pero de nuevo, como el por qué y cómo podemos ser mejores en el por qué.
Eve Maler 00:34:43
El porqué. Exactamente, el porqué.
Roy Akerman 00:34:44
Eso es genial. Y siento que fue la decodificación natural perfecta, como la decodificación de, eh, lo que hemos discutido, y dejamos a nuestra audiencia, eh, con, eh, un sistema métrico que pueden, o, o al menos un marco... Mm-hmm... eh, para volver al trabajo el lunes y empezar a trabajar, eh, ya sabes, mejor con sus, eh, eh, socios comerciales o líderes. De acuerdo. Y, y tal vez, si estás de acuerdo conmigo, ese será el momento perfecto para...
Rob Ainscough 00:35:06
Nuestras preguntas rápidas.
Roy Akerman 00:35:07
Sí. Está bien.
Rob Ainscough 00:35:09
Aquí tienes. Vamos a empezar con un mito. ¿Cuál es un mito sobre la identidad o la seguridad, Eva?
Eve Maler 00:35:18
Supongo que la identidad es el cuadro de inicio de sesión.
Rob Ainscough 00:35:24
Cierto, cierto. Sí. Esa es buena. Esa es nueva. Esa es buena. No.
Roy Akerman 00:35:26
el perímetro,
Rob Ainscough 00:35:26
No la caja. Vamos a empezar una clasificación... Vale... de estas, como una clasificación al estilo Top Gear de lo que más vemos. Oh, bueno, yo... Todavía no hemos tenido esa...
Eve Maler 00:35:32
Quiero ser alguien inusual... Claro... alguien que a nadie más se le haya ocurrido.
Rob Ainscough 00:35:35
Todavía no, todavía no, todavía no. Sí,
Roy Akerman 00:35:36
Adivina, adivina cuál está muy cerca de ti, como el cuadro de inicio de sesión. La identidad es…
Eve Maler 00:35:41
El nuevo perímetro. Para
Roy Akerman 00:35:42
Seguro.
Rob Ainscough 00:35:42
Hablo de eso en el libro, sí. Ding, ding, ding. Sí. Tenemos un ganador. Sí. Eh, entonces, la segunda, una mala práctica. Entonces, ¿cuál es una cosa en la que los líderes se equivocan?
Eve Maler 00:35:49
Que tienen que ir por ahí informando a las partes interesadas. Eh, es simplemente un enfoque equivocado.
Roy Akerman 00:35:56
¿Informar de qué? De lo mucho que están trabajando para
Eve Maler 00:35:59
¿Cómo lograr que esto suceda? Bueno, ya sabes, tienes que contárselo a todo el mundo. O sea, sí, dejando de lado los diagramas RACI, me da sueño solo de pensar en ellos. Sí, diagramas RACI. Lo siento, pero transforma la mentalidad de las partes interesadas en la mentalidad del cliente.
Rob Ainscough 00:36:10
Convenido.
Eve Maler 00:36:10
Y entonces te conviertes en un líder servidor, de hecho... Sí... y te conviertes... Exacto, empiezas a tener esa mentalidad de producto. Y tú...
Rob Ainscough 00:36:15
generar atracción.
Eve Maler 00:36:16
Sí.
Rob Ainscough 00:36:17
Sí, absolutamente. Así que mi favorita, personalmente, es una dura verdad. ¿Cuál es una dura verdad?
Eve Maler 00:36:22
Bueno, esto es bastante complejo, pero, eh, ese control de acceso basado en intenciones no se parece en nada a hacer mejor la autorización.
Roy Akerman 00:36:33
Estoy totalmente de acuerdo. Se me pone la piel de gallina. Pero quiero decir, yo, creo que, ya sabes, si miras a través de los puestos de aquí, la gente sigue viviendo su...
Eve Maler 00:36:43
Están definiendo la intención de forma más restrictiva, y la intención es un problema relativamente nuevo. Claro… para la seguridad. Se parece mucho más al mundo de la privacidad. Lo comparo con las restricciones de propósito de uso que no están bien implementadas en el mundo de la privacidad. Sí. Pero podemos hacerlo mejor ahora que sabemos que es un problema. Oh.
Rob Ainscough 00:36:56
Muy bien. Así que la última para nosotros, sobrevalorada. ¿Cuál es una tendencia que está sobrevalorada?
Eve Maler 00:37:01
Oh, me van a criticar por esto. Ooh. Pero veo que, ya sabes, hay una especie de ciclo de bombo natural alrededor de las cosas.
Rob Ainscough 00:37:05
Por supuesto.
Eve Maler 00:37:06
Y creo que la NHI, identidad no humana, por sí sola, sin agregar agentes a la ecuación, aunque sean diferentes en tipo, Mm-hmm um, es, ahora está empezando a ser algo cuestionable, y yo fui parte de la cumbre NHI aquí, y noté que mágicamente se convirtió en la cumbre NHAI.
Roy Akerman 00:37:25
Sí.
Eve Maler 00:37:25
Así que ha habido una especie de expansión del alcance. Un cambio de marca. Y creo que, ya sabes, eso es válido. Sí. Sí. Creo que es genial.
Rob Ainscough 00:37:31
Totalmente de acuerdo. Sin duda estamos viendo mucho movimiento en esa categoría, ¿verdad? Sí. Así que creo que hay mucha evolución.
Roy Akerman 00:37:34
Ahí. Tuvimos una cena entera sobre eso, ¿verdad? Sí, anoche. Exacto. Que la gente seguirá defendiendo que hay que resolverlo de otra manera, pero bueno, yo... estoy totalmente de acuerdo. Y con eso, muchas gracias. Esperamos que disfruten de los próximos dos días que tenemos aquí.
Eve Maler 00:37:47
Sí.
Rob Ainscough 00:37:48
Absolutamente.
Roy Akerman 00:37:48
Sí. Gracias. Fue un
Eve Maler 00:37:49
honor- Gracias… por hablar con ustedes dos.
Roy Akerman 00:37:50
Durante cuatro horas. Y
Eve Maler 00:37:51
Placer.
Rob Ainscough 00:37:52
Gracias por su atención.
Roy Akerman 00:37:53
Gracias.
Rob Ainscough 00:37:54
Esto es todo por este episodio de Identity Decoded.
Roy Akerman 00:37:56
Si esta conversación ha cambiado algo de tu perspectiva sobre la seguridad de la identidad, compártela con alguien que esté lidiando con los mismos desafíos.
Rob Ainscough 00:38:03
Y no olvides seguir el programa para no perderte lo que viene después.
