Cuando la asistencia informática se convierte en un interrogatorio
El artículo titulado "Identity is the new battleground: Why your IT helpdesk is suddenly getting a lot of bizarre calls" cuenta que, en los últimos meses, los servicios de soporte técnico de las empresas se enfrentan a una auténtica avalancha de peticiones extrañas, a veces casi absurdas. La razón es sencilla: la identidad digital se ha convertido en el nuevo campo de batalla. Mientras algunas corporaciones implantan la autenticación multifactor, otras apenas empiezan a entender que la contraseña "123456" no te protegerá ni de un escolar. Como resultado, los departamentos de TI están recibiendo un aluvión de preguntas, desde las divertidas hasta las inquietantes.
Cada vez más usuarios se quejan de que no pueden acceder a los servicios corporativos porque han olvidado el código de respaldo o han borrado la aplicación de autenticación. Algunos están convencidos de que «el sistema se ha enfadado con ellos»; otros, de que alguien intenta robarles la identidad. En realidad, es solo un efecto secundario del paso masivo de las empresas a nuevos métodos de identificación, que se están volviendo obligatorios para proteger los datos.
Los especialistas en TI señalan que los «casos extraños» aumentaron cuando los delincuentes empezaron a recurrir activamente a la ingeniería social para sonsacar códigos de acceso haciéndose pasar por empleados de seguridad. A veces los usuarios llaman por iniciativa propia al soporte, porque sospechan que algo va mal, pero no saben explicar exactamente qué ha ocurrido: «Me ha llamado alguien, me ha dicho que necesitaba mi código y ahora nada funciona bien».
Al mismo tiempo, la confusión ha aumentado con la proliferación de distintos sistemas de identificación: la cuenta corporativa, la cuenta en la nube, las claves VPN, los tokens… Todo eso desconcierta a los usuarios. Y el servicio de soporte se ve obligado a convertirse en una mezcla de psicólogo, profesor y detective. La conclusión principal del artículo es que la identidad digital se está convirtiendo en un recurso fundamental, y las empresas no solo deben implantar tecnologías de protección, sino también formar a sus empleados; de lo contrario, la carga de trabajo del soporte no hará más que crecer.
PEREC.RU
La identidad digital se ha puesto de moda y las empresas han decidido que toca endurecer la seguridad. Sobre el papel queda muy bien; en la práctica, el soporte de TI se convierte en una línea de atención para gente que ha perdido los códigos y también el contacto con la realidad digital.
Se multiplican las llamadas raras. Los usuarios creen que el sistema «se ha enfadado con ellos», olvidan las claves de respaldo o borran la aplicación que «molestaba». El equipo de soporte intenta mantener la compostura, pero cada vez hace más de trabajador social con ínfulas de investigador judicial.
Los delincuentes echan más leña al fuego: llaman, se hacen pasar por empleados de seguridad y sonsacan datos. Luego las víctimas llaman a TI como quien llama a urgencias e intentan explicar que «todo iba bien hasta que alguien me pidió el código por teléfono». Ni la primera ni la última vez.
Todo esto ocurre mientras proliferan los sistemas de autenticación. La gente confunde las contraseñas y luego se lía con los tokens. Cuanto más compleja es la protección, más trabajo tienen quienes deben explicar cómo funciona.
La idea de protegerse es buena, pero la ejecución recuerda a una reforma de la escalera hecha por los propios vecinos. En teoría hay orden, pero a cada paso aumenta el caos. El soporte de TI escucha, suspira y vuelve a salvar el mundo mientras los demás fingen que protegen sus datos.
