La Generalitat implanta el doble factor d’autenticació per millorar la ciberseguretat a les connexions des de l’exterior
El doble factor d’autenticació és un sistema de control d’accés als sistemes i aplicacions d’una organització en què, per garantir l’autenticitat de la identitat de qui intentar accedir-hi, no només s’utilitza el factor ‘usuari i contrasenya’ (cosa que sé) sinó que, a més, s’utilitzen altres factors (cosa que tinc -targeta de coordenades- o alguna cosa que sóc -empremta-).
El conseller d’Hisenda i Model Econòmic, Arcadi España, ha destacat que “la implantació del doble factor d’autenticació respon a la necessitat establir mesures addicionals de ciberseguretat per garantir que qui accedeix als serveis i sistemes de la Generalitat és qui diu ser, de la mateixa manera que podem observar que ja és present en altres sectors com la banca o la compra electrònica”.
A més, ha explicat que l’avantatge principal d’utilitzar autenticació multifactor és que el compromís d’algun dels factors no és suficient perquè un atacant accedeixi als recursos de l’organització. Avui dia, amb l’auge dels atacs de pesca, enginyeria social, força bruta i les circumstàncies geopolítiques, és fonamental disposar d’aquesta mesura que el Centre Criptològic Nacional estableix com a requisit per a les administracions públiques”.
La implantació va començar amb una prova pilot a la pròpia DGTIC, per tal d’avaluar-ne la solució i l’ergonomia, i després de l’èxit del projecte s’ha anat estenent a la resta de les conselleries, en el marc competencial de la Direcció General fins a completar el procés el primer semestre de 2022.
D’aquesta manera, tot el personal públic que realitzi tasques o presti part dels seus serveis fora de la xarxa corporativa de comunicacions de la Generalitat, haurà d’estar donat d’alta al sistema per poder fer ús de les eines que requereixen un doble factor de autenticació per al seu ús des de l’exterior, com ara el correu electrònic, les eines de treball col·laboratiu, l’accés als documents i informació al núvol, etc.
Informacio i Foto: Generalitat Valenciana