Detalles del Proyecto
Inicio: Noviembre de 2022
Fin: Febrero de 2023
Cliente: Thales Digital Solutions
Comprador: Cloud Protection & Licensing (CPL)
Contexto
SafeNet Trust Access de CPL, un software líder de gestión de identidad y acceso diseñado para empresas medianas y grandes, buscó mejorar su producto adentrándose en el ámbito de la autenticación sin contraseña. Para comprender las barreras y oportunidades en torno a la adopción de los estándares FIDO2, nuestro equipo fue comisionado para llevar a cabo entrevistas con especialistas en seguridad informática de TI empresarial.
Objetivos
El objetivo principal fue explorar el conocimiento, las necesidades y las intenciones de los especialistas en seguridad informática de TI en relación con los estándares FIDO2 para la autenticación sin contraseña. Además, buscamos descubrir las razones detrás de la lenta adopción de estos estándares en clientes empresariales a nivel empresarial.
Metodología
-
Creación del Plan de Trabajo:
- Se desarrolló un plan de trabajo integral para delinear los pasos necesarios para el proceso de investigación, asegurando un enfoque sistemático para recopilar conocimientos relevantes.
-
Selección de Candidatos:
- Se utilizó un filtro selectivo específico para identificar y seleccionar seis candidatos principales, especialistas en seguridad informática de TI con experiencia en gestión de identidad y acceso.
-
Entrevistas a Fondo:
- Los especialistas elegidos fueron sometidos a entrevistas a fondo, lo que nos permitió indagar en sus conocimientos, comprender sus necesidades y explorar sus intenciones con respecto a la implementación de los estándares FIDO2.
-
Análisis y Taller:
- Los resultados de las entrevistas fueron analizados meticulosamente para obtener ideas significativas. Un taller de equipo, realizado en las instalaciones de CPL, facilitó una discusión colaborativa para establecer casos de uso y diseñar un plan de desarrollo para integrar FIDO2 en un contexto empresarial.
Resultados
-
Establecimiento de Casos de Uso:
- A través de talleres colaborativos, se establecieron casos de uso para la implementación de FIDO2 en un contexto empresarial, alineándose con las necesidades e intenciones identificadas de los especialistas en seguridad informática de TI.
-
Plan de Desarrollo:
- Se ideó un plan de desarrollo integral, abordando las barreras y asegurando un proceso de integración fluido. Este plan sirvió como una hoja de ruta para mejorar SafeNet Trust Access de CPL con los estándares FIDO2.
Impacto y Perspectivas Futuras
Los conocimientos obtenidos de este estudio de caso proporcionaron a CPL una hoja de ruta estratégica para incorporar los estándares FIDO2 en SafeNet Trust Access. Al comprender las necesidades e intenciones de los especialistas en seguridad informática y abordar las barreras para la adopción, CPL está preparado para revolucionar la seguridad empresarial, ofreciendo una experiencia de autenticación más segura y amigable para el usuario.
Este estudio de caso subraya la importancia de la investigación dirigida y la colaboración en la configuración del futuro de las soluciones de gestión de identidad y acceso en el rápido panorama en evolución de la ciberseguridad empresarial.
Contribuyentes y Roles
- Louis-Philippe Bellerose - Investigador de experiencia de usuario
Herramientas Utilizadas
- Miro
- MS Team