Sun refuerza la seguridad de su software

CortafuegosSeguridad

La firma integrará capacidades de autenticación multifactor, gestión de
contenidos y soporte de contención en todos sus productos y plataformas
de software.

Este nuevo modelo, que Sun ha bautizado como seguridad para el acceso

ilimitado, tiene como objetivo ayudar a las empresas a abrir sus

negocios a la red de forma segura y a extraer mayor valor de Internet.

El producto que inaugurará este modelo será Java Desktop System, la

alternativa a entornos Windows de la compañía, integrará soporte

completo para la tecnología de autenticación multifactor Java Card.

El modelo seguridad para el acceso ilimitado ayuda a crear un entorno libre de

riesgos que otorga el nivel de acceso a los servicios apropiado para

cada empresa, usuario final u organización pública. Está diseñado para

hacer de la seguridad un elemento integrado, invisible e ilimitado para

el cliente.

La arquitectura tecnológica del modelo de seguridad

para el acceso ilimitado se basa en tres pilares: autenticación fuerte

(Java Card), gestión de la identidad (Sun Java System Identity Server) y

gestión del riesgo a través de fuertes funcionalidades de contención (N1

Grid Containers en la próxima versión de Solaris).

Sun

defiende que los estándares de seguridad deben ser abiertos y que en su

creación, verificación y análisis ha de participar una amplia comunidad

de programadores, desarrolladores y expertos en seguridad.

Como

afirma Gabriel Jiménez, responsable del área de software en Sun

Microsystems Ibérica, es hora de que la industria admita que la

aproximación defensiva a la seguridad informática ha fracasado

completamente. Para Gabriel Jiménez, ha llegado el momento de que

pasemos a la ofensiva, autenticando al usuario de forma proactiva y

diferenciando cuáles son los servicios accesibles a aquellos que actúan

de forma correcta. No siempre hay que perseguir a los malos en la

red. Esta visión es mucho más apropiada para entornos de red ilimitados

como los actuales, que incluyen todo tipo de dispositivos y servicios de

red, no sólo PCs. Las posibilidades infinitas de Internet requieren un

acceso ilimitado basado en tres premisas: simplicidad, integración y

automatización.