{"id":7993,"date":"2020-02-04T14:25:16","date_gmt":"2020-02-04T14:25:16","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-1897\/"},"modified":"2026-07-06T15:18:06","modified_gmt":"2026-07-06T15:18:06","slug":"siemens-y-auth0-por-que-el-grupo-ahora-apuesta-por-servicios-de-inicio-de-sesion","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2020\/02\/04\/siemens-y-auth0-por-que-el-grupo-ahora-apuesta-por-servicios-de-inicio-de-sesion\/","title":{"rendered":"Siemens y Auth0: Por qu\u00e9 el grupo ahora apuesta por servicios de inicio de sesi\u00f3n"},"content":{"rendered":"

Con el objetivo de facilitar el proceso de incorporaci\u00f3n de clientes empresariales y finales de la empresa, el grupo Siemens centralizar\u00e1 a partir de ahora, a escala mundial, sus servicios de inicio de sesi\u00f3n mediante Auth0, la plataforma de identidad para desarrolladores de aplicaciones. As\u00ed, todos los procesos de autenticaci\u00f3n internos y externos se gestionar\u00e1n en adelante a trav\u00e9s de un servicio de inicio de sesi\u00f3n centralizado y basado en la nube.<\/strong><\/p>\n

El nuevo servicio de inicio de sesi\u00f3n se basa en la altamente escalable plataforma de identidad de Auth0, que no solo almacena centralizadamente los datos de los usuarios, sino que tambi\u00e9n permite accesos flexibles a distintos proveedores de identidad. De este modo, todos los departamentos de la empresa podr\u00e1n adaptar la \u00abIdentidad Siemens\u00bb a sus flujos de trabajo espec\u00edficos y a los h\u00e1bitos de uso de los usuarios (lo que se conoce como Multi-Tenancy<\/em>).<\/p>\n

\u00abAntes de implementar la plataforma de Auth0, tuvimos que desarrollar normas y directrices para gestionar externamente la identidad de forma conforme a la ley. Esto consum\u00eda muchos recursos internos y generaba, adem\u00e1s, una alta complejidad. Ahora Auth0 asume esta tarea por completo, lo que nos permite centrarnos nuevamente en nuestro negocio principal, en lugar de tener que ocuparnos de m\u00faltiples sistemas de inicio de sesi\u00f3n y cuentas de usuario\u00bb, afirma Hugo Francisco, responsable de servicios de soluciones IAM en Siemens.<\/p>\n

En el desarrollo de la \u00abIdentidad Siemens\u00bb, Siemens concedi\u00f3 especial importancia a la posibilidad de implementar una autenticaci\u00f3n multifactor (MFA). Concretamente, todos los usuarios pueden elegir entre tres m\u00e9todos distintos para la autenticaci\u00f3n de dos factores: SMS, contrase\u00f1as de un solo uso (One Time Password<\/em>) y notificaciones push. En el marco de esta colaboraci\u00f3n, Auth0 ha ampliado ya la soluci\u00f3n de identidad con funciones adicionales, como el Universal Login<\/em> y la detecci\u00f3n de anomal\u00edas (Anomaly Detection<\/em>), para reforzar a\u00fan m\u00e1s la seguridad de los datos.<\/p>\n

\u00abEmpresas multinacionales como Siemens necesitan una plataforma de identidad estandarizada y centralizada que ofrezca, al mismo tiempo, flexibilidad a nivel departamental y un elevado nivel de seguridad\u00bb, afirma Steven Rees-Pullman, vicepresidente internacional de Auth0. \u00abNuestra soluci\u00f3n es capaz de escalar junto con el grupo y sus estructuras organizativas.\u00bb<\/p>\n

 <\/p>\n

Datos clave<\/h2>\n

Incidentes de seguridad en la nube:<\/strong> El 45 % de las filtraciones de datos afectan entornos en la nube.<\/p>\n

Configuraciones incorrectas:<\/strong> El 80 % de los incidentes de seguridad en la nube se deben a configuraciones incorrectas.<\/p>\n

Preguntas frecuentes<\/h2>\n

Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n

\n\u00bfCu\u00e1les son las ciberamenazas m\u00e1s comunes para las empresas?<\/strong><\/summary>\n

Seg\u00fan el informe sobre la situaci\u00f3n de ciberseguridad del BSI (Bundesamt f\u00fcr Sicherheit in der Informationstechnik<\/em>), los ataques de ransomware<\/em>, el phishing<\/em>, los ataques DDoS y las compromisiones de la cadena de suministro son las amenazas m\u00e1s frecuentes. Para las empresas alemanas, adem\u00e1s, se a\u00f1aden los riesgos regulatorios derivados del Reglamento General de Protecci\u00f3n de Datos (RGPD) y de la Directiva NIS2.<\/p>\n<\/details>\n

\n\u00bfCu\u00e1nto deber\u00eda invertir una empresa en ciberseguridad?<\/strong><\/summary>\n

Los expertos del sector recomiendan destinar entre el 10 % y el 15 % del presupuesto de TI a ciberseguridad. Seg\u00fan Bitkom, las empresas alemanas invierten, de media, un 14 %. Lo decisivo no es \u00fanicamente la cuant\u00eda, sino la distribuci\u00f3n estrat\u00e9gica de la inversi\u00f3n entre prevenci\u00f3n, detecci\u00f3n y respuesta.<\/p>\n<\/details>\n

\n\u00bfNecesita toda empresa un CISO?<\/strong><\/summary>\n

No toda empresa necesita un CISO a tiempo completo, pero s\u00ed requiere una responsabilidad clara y definida en materia de seguridad de la informaci\u00f3n a nivel de direcci\u00f3n general. Las pymes pueden recurrir a un CISO externo (Virtual CISO<\/em>). Con la entrada en vigor de la Directiva NIS2, dicha responsabilidad directiva queda establecida legalmente.<\/p>\n<\/details>\n

Art\u00edculos relacionados<\/h2>\n