BRIEFING DE SEGURIDAD · 09.10.2026 DEENFRES

Casos de estudio

Siemens y Auth0: Por qué el grupo ahora apuesta por servicios de inicio de sesión

Por Tobias Massow · 4 de febrero de 2020 · 5 min de lectura

Con el objetivo de facilitar el proceso de incorporación de clientes empresariales y finales de la empresa, el grupo Siemens centralizará a partir de ahora, a escala mundial, sus servicios de inicio de sesión mediante Auth0, la plataforma de identidad para desarrolladores de aplicaciones. Así, todos los procesos de autenticación internos y externos se gestionarán en adelante a través de un servicio de inicio de sesión centralizado y basado en la nube.

El nuevo servicio de inicio de sesión se basa en la altamente escalable plataforma de identidad de Auth0, que no solo almacena centralizadamente los datos de los usuarios, sino que también permite accesos flexibles a distintos proveedores de identidad. De este modo, todos los departamentos de la empresa podrán adaptar la «Identidad Siemens» a sus flujos de trabajo específicos y a los hábitos de uso de los usuarios (lo que se conoce como Multi-Tenancy).

«Antes de implementar la plataforma de Auth0, tuvimos que desarrollar normas y directrices para gestionar externamente la identidad de forma conforme a la ley. Esto consumía muchos recursos internos y generaba, además, una alta complejidad. Ahora Auth0 asume esta tarea por completo, lo que nos permite centrarnos nuevamente en nuestro negocio principal, en lugar de tener que ocuparnos de múltiples sistemas de inicio de sesión y cuentas de usuario», afirma Hugo Francisco, responsable de servicios de soluciones IAM en Siemens.

En el desarrollo de la «Identidad Siemens», Siemens concedió especial importancia a la posibilidad de implementar una autenticación multifactor (MFA). Concretamente, todos los usuarios pueden elegir entre tres métodos distintos para la autenticación de dos factores: SMS, contraseñas de un solo uso (One Time Password) y notificaciones push. En el marco de esta colaboración, Auth0 ha ampliado ya la solución de identidad con funciones adicionales, como el Universal Login y la detección de anomalías (Anomaly Detection), para reforzar aún más la seguridad de los datos.

«Empresas multinacionales como Siemens necesitan una plataforma de identidad estandarizada y centralizada que ofrezca, al mismo tiempo, flexibilidad a nivel departamental y un elevado nivel de seguridad», afirma Steven Rees-Pullman, vicepresidente internacional de Auth0. «Nuestra solución es capaz de escalar junto con el grupo y sus estructuras organizativas.»

 

Datos clave

Incidentes de seguridad en la nube: El 45 % de las filtraciones de datos afectan entornos en la nube.

Configuraciones incorrectas: El 80 % de los incidentes de seguridad en la nube se deben a configuraciones incorrectas.

Preguntas frecuentes

Cada pregunta está bloqueada. Un toque desbloquea la respuesta.

¿Cuáles son las ciberamenazas más comunes para las empresas?

Según el informe sobre la situación de ciberseguridad del BSI (Bundesamt für Sicherheit in der Informationstechnik), los ataques de ransomware, el phishing, los ataques DDoS y las compromisiones de la cadena de suministro son las amenazas más frecuentes. Para las empresas alemanas, además, se añaden los riesgos regulatorios derivados del Reglamento General de Protección de Datos (RGPD) y de la Directiva NIS2.

¿Cuánto debería invertir una empresa en ciberseguridad?

Los expertos del sector recomiendan destinar entre el 10 % y el 15 % del presupuesto de TI a ciberseguridad. Según Bitkom, las empresas alemanas invierten, de media, un 14 %. Lo decisivo no es únicamente la cuantía, sino la distribución estratégica de la inversión entre prevención, detección y respuesta.

¿Necesita toda empresa un CISO?

No toda empresa necesita un CISO a tiempo completo, pero sí requiere una responsabilidad clara y definida en materia de seguridad de la información a nivel de dirección general. Las pymes pueden recurrir a un CISO externo (Virtual CISO). Con la entrada en vigor de la Directiva NIS2, dicha responsabilidad directiva queda establecida legalmente.

Artículos relacionados

Más contenido de la red MBF Media

cloudmagazinSeguridad en la nube: Estrategias para las pymes

En resumen

Traducido del original en alemán con inteligencia artificial. La versión alemana es la de referencia.

Lectura adicional

Una revista de Evernine Media GmbH