Cada control de seguridad debe resolver un problema sin convertir la experiencia del usuario en una carrera de obstáculos. Pedir una nueva contraseña o una verificación adicional ante cualquier cambio puede resultar incómodo para los clientes, pero confiar ciegamente en una sesión también deja espacio para que se aprovechen credenciales comprometidas.
IONIX LATAM plantea que una alternativa consiste en ajustar la respuesta de seguridad según el contexto de cada interacción. A través del modelo Session Trust, la confianza puede reevaluarse durante la sesión para diferenciar las actividades habituales de aquellas que, por la combinación de señales, podrían representar un riesgo mayor.
Mario Aranda, director general de IONIX LATAM, destaca que el objetivo no es solicitar nuevamente las credenciales ante cada movimiento ni bloquear automáticamente los comportamientos diferentes. La prioridad, según el enfoque de la compañía, es reconocer cuándo las condiciones siguen siendo normales y cuándo resulta necesario elevar los controles.
Esta distinción es importante para los servicios que necesitan ofrecer operaciones rápidas y sencillas. Un cambio de dispositivo, por ejemplo, puede responder a una situación cotidiana. Si además aparecen señales relacionadas con una ubicación inusual y una operación sensible, la plataforma puede necesitar una comprobación adicional antes de permitir que la actividad continúe.
La discusión, por tanto, no se limita a elegir entre seguridad y comodidad. Para las empresas, el reto consiste en encontrar un equilibrio que permita proteger las transacciones sin añadir pasos innecesarios a cada interacción. La evaluación continua del riesgo busca precisamente que la intensidad de los controles responda a lo que sucede durante la sesión.