Verificación de identidad en la nube vs. local: ¿Qué enfoque es el adecuado para usted?

La inversión de capital es una buena analogía para este tema. Todos siguen las mismas reglas, pero el nivel de riesgo con el que se siente cómodo varía. En el caso de la verificación de identidad, el reglamento está compuesto por documentos regulatorios. Sin embargo, cómo usa ese reglamento depende de su negocio. Algunos pueden asumir más riesgos, mientras que otros tienen que ir a lo seguro, o incluso están obligados a apegarse a las estrategias más conservadoras.

Veamos dos extremos para dejarlo más claro: banca y gambling & betting.

Algo que estos dos sectores tienen en común es que ambos arriesgan su licencia si surgen problemas graves. Pero hay un mundo de diferencia entre las consecuencias para empresas de estos dos ámbitos. Mientras que un casino puede trasladarse a otra jurisdicción y obtener una nueva licencia, perder la licencia para un banco significa que desaparece para siempre.

Además, estos negocios trabajan con activos de formas completamente distintas. Los casinos tienen más libertad en su estrategia empresarial, pero los bancos deben apegarse a las reglas establecidas por el banco nacional de un país determinado. En particular, esto significa que están obligados a invertir solo en activos de cierta calidad. En este caso, el debate entre nube y on-prem no importa tanto. Lo crucial es la calidad del proveedor.

Para empezar, definamos los atributos de una solución en la nube de alta calidad. Esto es esencial porque hay numerosos proveedores en el mercado, pero no todos pueden ofrecer resultados igual de buenos.

Primero, una solución de primer nivel debe tener una infraestructura robusta con centros de datos en distintas regiones, para garantizar que los clientes reciban instancias dedicadas en sus ubicaciones objetivo. Esto no solo garantiza tiempos de respuesta rápidos, sino que también se alinea con los requisitos de residencia de datos para el tratamiento de datos personales.

Segundo, deben existir controles de seguridad suficientes. Por controles de seguridad, nos referimos a una variedad de herramientas para mitigar todos los posibles riesgos asociados con la fuga y el compromiso de datos, así como políticas integrales para las acciones del proveedor en caso de emergencia. Para el peor escenario, el cliente debería tener un “botón rojo”, es decir, la capacidad de eliminar al instante todos los datos personales existentes.

El borrado total de datos, por supuesto, es una medida extrema. En la práctica, se beneficiará más de la capacidad no solo de eliminar sus datos, sino de llevarlos, por ejemplo, al migrar a otro servicio. No todos los proveedores cloud están listos para ofrecer esta opción.

Tercero, la solución debe ofrecer una interfaz de usuario conveniente que pueda personalizarse según sus necesidades.

Por último, pero no menos importante, debe haber un equipo profesional de soporte disponible 24/7.

→ Mayor colaboración. Imagine que su cliente final enfrenta un problema desconocido, por lo que usted tiene que pedir ayuda a su proveedor. Con SaaS, el equipo de soporte de su proveedor puede entrar al sistema de inmediato, detectar el problema y guiarle para solucionarlo (por supuesto, si sabe qué ocurre y cómo abordarlo).

En este aspecto, es una ventaja que un proveedor cloud tenga muchos otros clientes. Si el proveedor soluciona un problema para cualquiera de ellos, usted también recibe automáticamente la solución.

→ Ayuda a descubrir nuevos vectores de ataques de presentación de forma temprana. Este punto es importante. Al tener acceso a grandes volúmenes de datos, un proveedor cloud puede detectar rápidamente amenazas emergentes. Puede lanzar hotfixes o soluciones temporales con rapidez; es decir, ofrecerle un tiempo de reacción rápido. Aquí SaaS gana claramente, siempre que se trate de un SaaS realmente de alto rendimiento.

→ Necesita mitigar mayores riesgos de seguridad. Las implicaciones del hecho de que un tercero tenga acceso a los datos personales de sus clientes están entre los aspectos más serios a considerar al elegir una solución en la nube.

Esto nos lleva de vuelta a los controles de seguridad que mencionamos antes. Si son sólidos y la solución realmente cumple con las normas, está en buenas manos. Pero si no, las consecuencias recaen sobre usted. Incluso si el proveedor lo engañó, no puede trasladar la culpa para evitar sanciones y daños a su reputación.

Esto significa que, aunque las soluciones cloud se posicionan como aquellas que puede poner en marcha rápidamente, tendrá que dedicar tiempo a investigar el sistema y ver cómo funcionan las cosas del lado del proveedor.

Además, las filtraciones pueden ocurrir incluso con las soluciones cloud más confiables. Por eso, idealmente, los proveedores cloud de IDV de primer nivel deberían contar con una póliza de seguro robusta que cubra los riesgos financieros que usted podría enfrentar si el peor escenario se vuelve realidad.

Por último, pero no menos importante, sus metadatos también están en juego. Los metadatos incluyen los detalles vinculados a sus operaciones comerciales, como la cantidad de nuevos clientes, así como su geografía, edad, etc. Aunque no sean datos personales en sí mismos, siguen siendo información comercial privada de enorme valor para cualquier competidor. Este es otro riesgo empresarial considerable.

→ Se vuelve costosa a escala. El precio depende del número de transacciones. A medida que usted escala, el precio también sube. Aunque los proveedores cobren menos por cada comprobación individual en grandes volúmenes, el monto total puede seguir siendo considerable.

Así que, si un negocio verifica, digamos, 1,000 nuevos clientes al mes, SaaS es su opción natural porque on-prem sería excesivo en este caso. Sin embargo, cuando su factura mensual llega a $5,000 o $10,000, la historia cambia. En ese punto, se vuelve más rentable invertir en configurar una solución on-premises que le ahorrará dinero a largo plazo.

Los atributos de una solución on-prem de primer nivel incluyen tecnología robusta, versatilidad y capacidad de adaptarse a las necesidades únicas de cada cliente. Es como usar un traje hecho a la medida, diseñado solo para usted. La solución se adapta a sus flujos de trabajo, políticas y preferencias existentes, por lo que no tiene que ajustarse usted a ella.

Otra característica importante de un buen proveedor on-prem es el soporte de una amplia variedad de plataformas tecnológicas. Por ejemplo, si admite la mayoría de las bases de datos modernas, esto es una gran ventaja, ya que el cliente no tiene que construir un proceso alrededor de un tipo diferente de base de datos.

→ Tiene control total sobre los datos. El principal beneficio de on-prem es que usted no tiene que compartir datos sensibles con terceros. Como todas las operaciones ocurren dentro de su perímetro, mantiene el control sobre cómo se almacenan, protegen y gestionan los datos, minimizando así el riesgo de filtraciones.

Si usted es una organización grande, es probable que ya haya configurado controles de seguridad de primer nivel para su infraestructura. Con on-prem, no tiene que repetir todo el proceso, ya que sus controles existentes le mantienen en cumplimiento sin fricciones.

No hace falta decir que las soluciones on-prem suelen ser la única opción posible para todo tipo de servicios públicos, controles fronterizos e incluso algunos bancos privados. Cuando se trata de proteger información crítica a este nivel, la verificación de identidad on-premises no es solo una opción: a menudo es la única alternativa viable.

→ Obtiene un activo de uso múltiple. Cuando adquiere una tecnología on-prem, literalmente puede construir su propio SaaS interno para cubrir todas las posibles necesidades de su organización. Esto es especialmente beneficioso para negocios de gran escala con un ecosistema robusto de servicios y productos. Una vez integrada, su solución on-prem puede ampliarse para cubrir todos los casos de uso sin tener que pagar extra: desde incorporar nuevos clientes hasta verificar a cada empleado antes de que acceda a información confidencial.

→ Ofrece un ROI más alto a largo plazo. Aunque implementar una solución on-prem implica despliegue y orquestación en su infraestructura, si puede asumir los costos, el precio es significativamente menor que el de SaaS. Sin embargo, es un juego de largo plazo.

Piense en on-prem como una inversión que necesita algo de tiempo para madurar. Según la experiencia de Regula, normalmente toma alrededor de dos años ver un ahorro de 3 a 4 veces en comparación con una solución cloud de la misma calidad.

Sin embargo, es importante señalar que el análisis anterior considera solo los aspectos (integración, despliegues, etc.) que están bajo el control de las propias empresas. A la vuelta de la esquina están los riesgos de fraude y las pérdidas financieras y reputacionales relacionadas, que pueden evitarse gracias a la solución adecuada. Regula descubrió que el fraude de identidad causó un daño promedio de $300,000 a las empresas en 2022. Prevenir un solo caso de este tipo hace que una solución on-prem de primer nivel se pague de inmediato.

→ Requiere costos iniciales significativos. Estos gastos son, sin duda, más altos que los de las soluciones cloud. Sin embargo, nadie puede decir exactamente cuánto más altos, porque estos costos serán diferentes para cada empresa. Depende de numerosos factores, como:

• Infraestructura propia del cliente o cloud

• Profundidad de la integración

• Habilidades del equipo

• Hosting

El último punto, sin embargo, no suele ser un problema para empresas grandes, ya que normalmente ya lo tienen en funcionamiento, por lo que el costo se comparte con otros servicios internos.

→ El despliegue requiere personal con mayor conocimiento técnico. Cuanto más robusta es una tecnología, más compleja es su integración. Si se hace de forma torpe, es posible que no obtenga todo el valor por el costo. Como resultado, el umbral de entrada y los requisitos de habilidades del equipo suelen ser más altos que para SaaS, que limita deliberadamente el número de métodos (lo cual puede ser una ventaja o una desventaja, según su caso).

Sin embargo, si el equipo toma su misión en serio y está dispuesto a profundizar en los detalles de IDV, adquiere mucho más que una tecnología. Construye su propia base de conocimiento y experiencia interna única.

Los buenos proveedores, por su parte, deberían ayudar con esta tarea tanto como sea posible: proporcionar todos los scripts y configuraciones necesarios para un despliegue rápido. Todas las instrucciones sobre cómo poner en marcha un sistema sostenible deberían ser claras y completas.

→ Las actualizaciones del sistema pueden requerir más esfuerzo. Debido a las particularidades de on-prem, los clientes son responsables de sus actualizaciones, lo que significa que tendrán que configurar el proceso de su lado. Esto no es necesariamente una carga, pero sí requerirá atención.

Por otro lado, esto ofrece más control sobre los cambios realizados y el estado general del sistema.

Hay otro aspecto importante que va más allá del lado técnico del asunto. Es el papel que desempeña IDV en su negocio. Ese es el factor crucial que debe considerar antes de decidir si “alquilar o comprar”.

Hablando de alquiler, supongamos que existe un negocio de renta de botes. IDV no está en el centro de lo que le genera ingresos. Por el contrario, es una partida de gasto porque requerirá algunos recursos para cumplir con este requisito. En situaciones como estas, simplemente tiene sentido externalizarlo tanto como sea posible.

En el extremo opuesto del espectro está el caso en que la verificación de identidad es una parte importante del negocio que le permite ganar dinero o, al menos, evitar perder grandes sumas en multas de cumplimiento.

Tome como ejemplo una empresa fintech global. Apuestan fuerte por la tecnología IDV on-prem, implementándola en toda la organización. Se convierte en un activo, una inversión única que genera beneficios en todas partes: desde captar una nueva audiencia digital para productos B2C y optimizar procesos B2B hasta incorporar empleados y mejorar los esfuerzos de prevención de fraude. Para ellos, es una inversión inteligente que sigue generando valor sin costos adicionales.

El punto anterior destaca un principio universal en la toma de decisiones empresariales: el ROI importa.

Ya sea verificación de identidad o cualquier otro aspecto del negocio, las empresas evalúan naturalmente la correlación entre inversiones y retornos. Cuando el vínculo es claro y prometedor, las empresas están dispuestas a invertir. Si la conexión no es evidente, la tendencia es buscar el cumplimiento minimizando los costos.