Preguntas frecuentes

Las dudas más habituales sobre Ironchip, su tecnología y sus productos. Si la tuya no está, abre un ticket.

Sobre Ironchip

¿Qué es Ironchip?

Ironchip es una empresa española especializada en identidad digital y ciberseguridad, fundada en 2017 en el País Vasco. Ha desarrollado una tecnología de localización patentada que combina IA y análisis de señales electromagnéticas para la autenticación sin contraseñas y la detección de fraude.

Su equipo, experto en big data, inteligencia artificial y ciberseguridad, desarrolla productos para proteger los sectores de los que depende la sociedad, como las finanzas, la industria y la administración pública.

¿Qué es la plataforma de identidad de Ironchip?

Es un sistema que identifica y verifica a los usuarios a partir de su ubicación. Se integra con servicios y aplicaciones, monitoriza los accesos y configura los factores de identidad según las políticas de seguridad. Da el máximo control sobre los accesos corporativos: determina quiénes son tus usuarios y autoriza su acceso a las distintas aplicaciones de la organización. Consulta la Plataforma de identidad.

¿Qué certificaciones tiene Ironchip?

• Empresa: ISO 27001 (gestión de la seguridad), ISO 27701 (privacidad) y LINCE (CCN-CERT).
• Producto: publicado en el catálogo del CCN-CERT a nivel ALTO, el máximo del ENS. Dispone de la guía CCN-STIC 1633 (procedimiento de empleo seguro).

Puedes consultar el catálogo CPSTIC y la guía CCN-STIC 1633 del Centro Criptológico Nacional. Más información en Seguridad y cumplimiento.

¿Cómo contacto con Ironchip?

• Usa el formulario de contacto de la web de Ironchip.
• Escribe a info@ironchip.com.
• Llama al +34 944 075 954.

Para el soporte técnico, consulta Soporte.

¿Cómo puedo probar Ironchip?

Si quieres ver alguno de nuestros productos en acción, solicita una demo al equipo mediante el formulario de contacto de la web de Ironchip o por cualquiera de los canales anteriores. Resolveremos todas tus dudas.

Tecnología

¿Qué es la seguridad basada en la ubicación (LBS) de Ironchip?

Es una tecnología que crea una identidad digital asociada a una ubicación, pero no a una ubicación GPS. Ironchip LBS (Location-Based Security) determina un lugar único a partir del análisis de las ondas de radio de ese entorno y genera una firma única, asociada a una geolocalización no GPS, a la que llamamos zona segura.

LBS comprueba si un dispositivo móvil está en una zona segura desde la que se permite el acceso a un servicio y, según el resultado, permite o deniega la operación de forma segura y totalmente anónima. Con solo estar en tu zona segura puedes acceder a las operaciones protegidas; si no estás en un lugar seguro, se deniegan. Más detalle en Tecnología de localización y en Privacidad de los datos de ubicación.

¿Qué problema resuelve la seguridad basada en la ubicación?

LBS analiza las ondas de radio que detecta un dispositivo móvil o de escritorio para crear una identidad digital asignada a ese lugar. No usa latitud y longitud (GPS) para decidir si un dispositivo está en un lugar desde el que se permite el acceso al servicio. Usa inteligencia artificial que analiza las ondas de radio del entorno y crea una firma única (la zona segura) que determina si el dispositivo está en ella.

Así, un atacante remoto no puede acceder a tu servicio salvo que tenga un dispositivo concreto en un lugar concreto. La tecnología tiene además otros usos, como evitar ataques físicos, proteger el acceso a documentos y detectar fraude.

¿Cómo funcionan los algoritmos de IA de Ironchip?

La IA que hay detrás de LBS es un conjunto de algoritmos de distintos tipos. Cada uno analiza el espectro de ondas durante un periodo de tiempo y devuelve su propia valoración.

Los algoritmos deben aprender la zona, que hace de contraseña, durante un periodo de entre 1 y 3 minutos. La precisión de una zona segura es proporcional al tiempo dedicado a aprenderla.

¿Qué señales se analizan?

Se analizan todas las señales que el dispositivo permite leer. Se usan sobre todo wifi, GSM, WCDMA y LTE de forma alterna, y Bluetooth en algunos casos. El GPS se usa solo como señal de contraste, nunca como prueba única.

Si cambian las señales del entorno, no pasa nada. Los algoritmos analizan un conjunto tan grande de señales que un solo cambio no interfiere en el análisis. De hecho, la tecnología sigue aprendiendo de esos cambios: si perduran en el tiempo, los algoritmos aprenden las señales nuevas y actualizan el modelo de forma progresiva.

La exactitud no es el factor más importante. Lo que importa es que un agente externo no pueda acceder a los sitios seguros, ni hacerlo a escala porque no puede estar en todos los sitios a la vez. Aun así, la precisión es configurable, porque depende del entorno y del tiempo de aprendizaje. En algunos entornos se ha llegado a una precisión de 1 metro.

Consulta la lista completa de señales en Tecnología de localización.

¿Se guardan las señales de las zonas seguras?

No. Solo se guarda un modelo matemático, la firma anónima de la zona segura, que es el resultado de aprender el conjunto de señales. Una vez aprendidas, las señales se borran.

Es más seguro y no hace falta guardarlas: así se evita el robo masivo de credenciales. Las soluciones biométricas, aunque cómodas, tampoco son un buen enfoque de seguridad: si se roban, los usuarios no pueden cambiarlas. Más detalle en Privacidad de los datos de ubicación.

Productos y licenciamiento

¿Cuáles son los productos de Ironchip?

• Plataforma de identidad: plataforma IAM/MFA con dos capas.
  • Enterprise: autenticación avanzada, SSO y gestión centralizada.
  • Premium: todo lo de Enterprise más ITDR (Identity Threat Detection and Response).
• Detección de fraude: orientada a banca y fintech, detecta el fraude transaccional a partir de la inteligencia de localización y del comportamiento.
• Acceso privilegiado: sesiones Just-in-Time a servidores, bases de datos y Kubernetes, con aprobación y grabación.
• Phishing Shield: protección en el navegador contra páginas clonadas, kits AiTM, QR y ClickFix.

Puedes ver los casos de uso en Soluciones de Ironchip y una visión de conjunto en Qué es Ironchip.

¿Puedo integrar Ironchip con mis sistemas?

Sí. Ironchip usa los estándares de seguridad más extendidos, como SAML y OIDC (OpenID Connect), para integrarse con tus sistemas, ya sea en entornos Windows (Microsoft Active Directory) o a través de la consola de administración de Ironchip. Consulta los protocolos de integración y las integraciones.

En tus propias aplicaciones puedes integrar Ironchip con la API HTTP o con el SDK de detección de fraude. Los usuarios se autentican con la aplicación oficial de Ironchip.

¿Qué diferencia a los productos de Ironchip?

Están diseñados con la seguridad como prioridad. La tecnología de ubicación, que no depende del GPS, y el conjunto de herramientas de seguridad y cifrado ofrecen características muy distintas de las que hay en el mercado, y permiten autenticar de forma segura con un método más fácil de recordar y más barato que otras soluciones.

Ironchip mejora la seguridad sin aumentar el rechazo de los usuarios, lo que ayuda a integrar la ciberseguridad de forma natural en la cultura de una empresa. Sus características distintivas son:

• Antifraude: evita la suplantación de identidad al certificar que el dispositivo en uso es uno autorizado y no otro.
• Contra el robo de contraseñas: evita que un atacante intercepte los mensajes y descubra contraseñas, gracias a un canal de doble cifrado (TLS más cifrado asimétrico de clave elíptica).
• Contra las fugas de datos: Ironchip no guarda credenciales ni las señales de la zona segura, solo su modelo anónimo, lo que evita las fugas de contraseñas que vemos hoy.
• Multidispositivo: funciona en cualquier dispositivo, desde teléfonos móviles hasta ordenadores y máquinas industriales.

¿A quién van dirigidos los productos?

Las aplicaciones de la tecnología están diseñadas para garantizar la seguridad con todas las capas que necesitan los operadores de servicios esenciales.

Los operadores de servicios esenciales actúan en áreas cruciales de la economía y la sociedad, como la salud, el transporte, la energía, las infraestructuras financieras y el suministro de agua, por lo que deben ser especialmente resistentes a los ciberataques.

¿Cómo funciona el licenciamiento?

Es por usuario (identidad), nunca por número de aplicaciones integradas. Un mismo usuario puede autenticarse en tantas aplicaciones como necesite sin coste adicional.

¿Qué diferencia hay entre las capas Enterprise y Premium en la integración con un SIEM?

Ambas capas permiten enviar eventos al SIEM, pero el ITDR solo está activo en Premium:

• Enterprise: el SIEM recibe los logs de eventos de autenticación, pero Ironchip no actúa de forma automática.
• Premium: el ITDR bloquea los ataques y envía alertas proactivas al SIEM cuando detecta amenazas.

Para configurarla, consulta Integración con un SIEM. Para exportar eventos a un archivo, Exportación de eventos.

ITDR

¿Qué es el ITDR y qué amenazas detecta?

ITDR (Identity Threat Detection and Response) es el módulo avanzado de la capa Premium. Detecta:

• Credential stuffing: múltiples intentos fallidos en poco tiempo.
• Account takeover: acceso con credenciales válidas desde una zona nueva o un dispositivo desconocido.
• Insider threat: acceso a recursos fuera del perfil habitual o en horario inusual.
• Lateral movement: accesos encadenados en una secuencia inusual.
• Accesos desde TOR, VPN o proxies.
• Anomalías de dispositivo: dispositivos con root, emuladores o cambios recientes sospechosos.

¿Cuánto tarda el sistema en aprender el perfil de comportamiento de un usuario?

El periodo de calibración recomendado es de 2 semanas. Durante ese tiempo el sistema funciona en modo alert only (observa sin bloquear) y aprende las zonas, los dispositivos y los horarios habituales. Después, el administrador activa el bloqueo automático, apoyándose en el perfil aprendido.

Más información en ITDR y registro de actividad.

Token USB

¿Qué diferencia hay entre el USB de Ironchip (split-key) y FIDO2?

• Split-key: el token solo es válido en la máquina emparejada. Un token robado sin la máquina es inútil.
• Sin PIN: Ironchip no usa PIN, así que no hay PIN que robar y se elimina el phishing de PIN.
• ENS Alto: hace falta 1 token por usuario con Ironchip frente a 2 con FIDO2 (el backup es obligatorio).
• Compatibilidad con sistemas antiguos: el USB de Ironchip funciona con VPN antiguas, RDP y sistemas on-premise; FIDO2 requiere sistemas modernos.
• Entornos air-gapped: Ironchip puede operar sin conexión; FIDO2 necesita conectividad.

Más información en Token USB y FIDO2.