Todas las civilizaciones, desde el antiguo Egipto y Mesopotamia, han implementado sistemas de registro de sus ciudadanos. Principalmente por motivos fiscales, aunque parece inherente al ser humano la necesidad de registrar quiénes somos y qué hacemos.

Con la llegada de los ordenadores al ámbito laboral a finales de los 80, aparecen otro tipo de sociedades en las empresas: las identidades digitales. Los primeros ejemplos los encontramos en Microsoft o IBM, donde miles de empleados ya requieren el ordenador (y por tanto, a su alter ego digital) para realizar su trabajo.

Una nueva realidad

Desde ese momento, estas sociedades digitales suponen un reto para la organización (que se lo pregunten a los CISOs).

A diferencia del resto de sociedades, los individuos que las comprenden NO deben ser iguales ante la ley: un responsable de marketing ni es ni debe ser igual a un fiscalista.

¿Qué leyes deben cumplir nuestros alter egos digitales?

En el ámbito laboral, una cuenta digital puede hacer algo o no en función de los accesos que le sean asignados. Ésta es una realidad paralela otorgada: una cosa es firmar el contrato laboral y otra que te den acceso a las herramientas que necesitas para el desempeño.

Para unir y controlar ambas realidades (laboral y digital) nació la Gestión de Identidades y Accesos (IAM). Y para facilitar la asignación de accesos a los empleados, nacieron los modelos de autorización basados en roles (RBAC) y posteriormente los basados en atributos (ABAC).

El modelo ABAC permite asignar accesos en función de los atributos del empleado: puesto de trabajo, departamento, sede… Junto con soluciones que permitan automatizar su asignación, se convierte en la piedra angular de todo sistema IAM. Se convierten en la ley digital, que dicta en gran medida qué puede hacer cada uno.

No es bit todo lo que reluce

Al menos, esa es la teoría. Al igual que en el mundo real, las sociedades digitales se ven constantemente asediadas por cambios (organizativos), necesidades (por proyectos) y evoluciones (de tecnologías). Esto hace que, tras un gran esfuerzo inicial de definición, cuando todo está ya ordenado, siempre (y con cierta frecuencia) toque actualizar el modelo. Vamos, nuestro pan de cada día.

A diferencia del RBAC, que agrupa los permisos en funciones más concretas, el ABAC necesita actualizar dos universos constantemente: atributos organizativos y accesos. No se termina de ver fin a los trabajos manuales consultivos.

La consecuencia última es que nunca se termina de definir un modelo ABAC potente y eficiente, como demanda nuestra organización. Se sigue dependiendo de peticiones de empleados, flujos complejos de aprobación RBAC y mucho, mucho trabajo manual (y sufrimiento).

Es lo que hay

Esto no es algo nuevo en la historia de la humanidad. En múltiples ocasiones, hemos encontrado retos infranqueables, hasta que una dosis de ingenio encontraba la solución.

Podemos volver al antiguo Egipto para buscar inspiración. Entonces, llevar agua del Nilo a campos más altos se hacía a puro brazo, subiendo cubos una y otra vez. Con la invención del shaduf, una pértiga con un cubo en un extremo y un contrapeso en el otro, un solo campesino podía elevar agua de forma continua y mucho menos agotadora, sustituyendo en gran medida el método anterior de acarreo manual.

¿Cuántas veces nos resistimos a dejar el puro brazo, en lugar de explorar nuevas opciones?. Y es que a veces, cuando vemos que no llega suficiente agua arriba, nos empeñamos en cambiar el cubo (solución IAM) o los brazos (proveedor de servicios), en lugar de buscar nuestro shaduf. Y a lo mejor no hace falta irse hasta Egipto…

Alejandro Díez

Responsable de desarrollo del negocio de ORMIS