AuditBoard Declara la Estrategia de 'Cero Contraseña', Cambiando el Enfoque de Seguridad para la Era de la IA

AuditBoard, una empresa de software de seguridad de EE. UU., ha tomado una decisión audaz de eliminar por completo las contraseñas dentro de su organización. Este movimiento responde al aumento de las amenazas a la ciberseguridad, especialmente a medida que los avances en inteligencia artificial (AI) han llevado a ataques de phishing automatizados y a un aumento en los hacks de ingeniería social. Rich Marcus, Director de Seguridad de la Información (CISO) en AuditBoard, explicó: “Lo que los atacantes quieren son credenciales, y si eliminas el objetivo en sí, no hay motivo para atacar.”

En una reciente entrevista en el evento 'Auditoría y Más Allá 2025', Marcus reveló que esta decisión de eliminar contraseñas no solo ha mejorado la seguridad, sino que también ha contribuido a una mayor eficiencia laboral dentro de la empresa. AuditBoard ha adoptado completamente un sistema de llave de acceso utilizando FIDO2 (Fast Identity Online 2) dispositivos compatibles para lograr seguridad sin contraseñas. Esto ha llevado, según informes, a una notable disminución en las solicitudes de asistencia del departamento de TI.

El cambio de paradigma se extiende más allá de las empresas individuales a los líderes de seguridad de la información también. Marcus enfatizó: “Ahora, los CISOs deben ir más allá de ser meros gerentes de seguridad para convertirse en 'socios estratégicos' involucrados en la estrategia general del negocio.” Subrayó que el papel clave es “comprender claramente hacia dónde se dirige el negocio y asesorar sobre cómo la organización puede crecer mientras evita riesgos.” Esta expansión del papel del CISO es parte de un esfuerzo por fortalecer la gobernanza organizacional en general frente a las crecientes amenazas de seguridad en la era de la IA.

En línea con estas tendencias, AuditBoard lanzó 'RegComply', una plataforma para monitorear cambios regulatorios, y adquirió FairNow, una empresa de tecnología de gobernanza de IA, para mejorar sus capacidades de respuesta regulatoria. Sin embargo, con gran parte del trabajo de cumplimiento aún centrado en procesos manuales, mejorar la eficiencia laboral a través de la automatización se presenta como el próximo desafío. Marcus señaló: “Lo que los profesionales de riesgos y cumplimiento realmente desean no es solo el cumplimiento regulatorio, sino entender estrategias que permitan el éxito empresarial.”

AuditBoard se está enfocando actualmente en ganar la confianza del cliente a través de sistemas de autenticación de terceros y en apoyar a las empresas en la gestión activa de los riesgos de utilización de la IA. Marcus afirmó metafóricamente: “Los buenos frenos permiten que un coche vaya más rápido”, sugiriendo que el ajuste de velocidad controlable es la clave para una adopción exitosa de la IA.

En una era en la que las respuestas técnicas por sí solas ya no son suficientes para la seguridad corporativa, la estrategia de 'cero contraseña' de AuditBoard y su enfoque de gobernanza fortalecida probablemente se convertirán en un modelo de referencia para muchas empresas en el futuro.

#CyberSecurity #AISecurity #ZeroPassword #CISORoleChange #FIDO2