La Fábrica Nacional de Moneda y Timbre (FNMT) refuerza la seguridad de su identidad digital con una plataforma unificada junto a Kyocera

La Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda (FNMT – RCM) ha apostado por un proyecto estratégico para reforzar la protección de sus accesos y situar la identidad en el centro de su modelo de ciberseguridad. De la mano de Kyocera, la organización evoluciona hacia una plataforma unificada de seguridad de identidad, capaz de extender la autenticación multifactor a entornos donde las soluciones convencionales encuentran importantes limitaciones, incluidas las aplicaciones legacy.

El reto: proteger la identidad en un entorno tecnológico heterogéneo

La protección de las identidades se ha convertido en uno de los principales desafíos de la ciberseguridad. En el caso de la FNMT-RCM, este reto adquiere una especial relevancia por los requerimientos de seguridad de la información derivados tanto de la normativa aplicable y los estándares internacionales como del compromiso de la entidad con sus clientes y los ciudadanos.

La organización identificó la necesidad de reforzar los controles de autenticación ante amenazas como el phishing, los ataques de fuerza bruta o la reutilización de contraseñas. Especialmente relevantes resultaban aquellas aplicaciones accesibles desde Internet y determinados sistemas legacy, donde incorporar mecanismos adicionales de autenticación no siempre es posible mediante las soluciones tradicionales.

El objetivo era, por tanto, ir más allá de la autenticación convencional y disponer de una protección de extremo a extremo capaz de reducir la exposición asociada al uso de credenciales comprometidas, el movimiento lateral y la escalada de privilegios.

Una plataforma unificada para la autenticación de identidades

La respuesta a este desafío se articula mediante la implantación de un sistema de alta disponibilidad. El proyecto integra capacidades de Universal MFA e Identity Security Posture Management —ISPM—

Uno de sus elementos diferenciales es la posibilidad de extender MFA a recursos que autentican contra Active Directory sin necesidad de modificar las aplicaciones ni desplegar agentes específicamente sobre ellas. Esto permite llevar una autenticación reforzada también a protocolos y entornos legacy y aplicar políticas de acceso de forma centralizada.

La arquitectura se despliega sobre la propia infraestructura de FNMT-RCM, en alta disponibilidad. El proyecto contempla asimismo la integración con Active Directory y con su SIEM, y el emparejamiento de cuentas entre los dominios de la organización para que distintas cuentas pertenecientes a una misma persona puedan ser tratadas como una única identidad.

Seguridad adaptada al contexto de cada acceso

La plataforma permite abordar distintos escenarios desde una misma estrategia: inicio de sesión en el dominio corporativo, acceso al correo y al portal del empleado, conexiones VPN, dispositivos móviles, navegadores externos y aplicaciones legacy. Las políticas pueden tener en cuenta factores como el usuario, el dispositivo, la ubicación y el recurso de destino.

Esta aproximación permite avanzar desde un modelo de autenticación homogéneo hacia otro, donde el nivel de protección puede adaptarse al contexto y al riesgo asociado a cada acceso.

El proyecto incorpora además una estrategia de despliegue progresivo con el objetivo de controlar el impacto sobre la operativa diaria.

La identidad como nuevo perímetro de seguridad

El principal valor estratégico del proyecto está en que permite a FNMT-RCM abordar la seguridad de los accesos desde una perspectiva unificada: no proteger únicamente aplicaciones o dispositivos de manera aislada, sino controlar quién accede, a qué recurso y bajo qué condiciones.

La combinación de MFA universal, protección del inicio de sesión, análisis de la postura de las identidades, alta disponibilidad e integración con los sistemas de seguridad existentes configura un modelo orientado a disminuir la dependencia de la contraseña como única barrera y a aumentar la visibilidad sobre el uso de las identidades.

En una organización para la que la confianza digital forma parte de su propia razón de ser, situar la identidad en el centro de la estrategia de ciberseguridad supone también trasladar esa confianza al modo en que se protegen sus propios sistemas y accesos.