Gestión de accesos, de la contraseña a la prueba
Casi todo incidente empieza en una cuenta: una contraseña filtrada en otro sitio, un administrador que aún tenía permisos, una cuenta antigua que nunca se cerró. La gestión de accesos cierra esas tres puertas, y es la seguridad más barata que existe.
IAM, PAM y MFA, por separado
Se usan indistintamente y resuelven cosas distintas.
- MFA: verificación en dos pasosUna segunda prueba junto a la contraseña. Es la medida con la mejor relación entre efecto y esfuerzo, y la única que vuelve inútil una contraseña filtrada. Empiece por aquí.
- IAM: gestión de identidades y accesosUn único origen de cuentas, con un proceso que otorga permisos al entrar y los retira al salir. Sin esto siempre queda una lista de cuentas que nadie reconoce.
- PAM: accesos privilegiadosLas contraseñas con las que se entra en un servidor o un cortafuegos, en una bóveda, entregadas por sesión y rotadas después. Es el grupo de cuentas más pequeño y el mayor daño cuando falla.
El orden que más rinde
Cuatro pasos. El primero puede estar la semana que viene; el último es un proyecto.
Activar MFA en todas partes
Empezando por el correo y por todo lo accesible desde fuera. Son días de trabajo y retiran la mayor parte del riesgo.
Depurar la lista de cuentas
Quién está, quién sigue trabajando, quién tiene permisos ajenos a su puesto. Toda organización encuentra aquí cuentas de gente que se fue hace años.
Dejar el proceso por escrito
Alta, cambio de puesto y baja en un solo acuerdo con recursos humanos. Sin eso, la lista se vuelve a llenar en un año.
Separar el acceso de administrador
Los administradores trabajan con una cuenta normal y recogen sus permisos solo cuando los necesitan. Es el paso con más resistencia y más beneficio.
Lo que va con esto
El acceso es la base sobre la que se apoyan zero trust y el cumplimiento.
Empezar por la medida más barata
Cuéntenos dónde inicia sesión la gente y si hay verificación en dos pasos. Recibirá un orden de trabajo con lo que ya cabe hacer este mes.
Conocimiento práctico de TI en tu bandeja
Nuevas guías sobre gestión, seguridad y el puesto de trabajo, escritas por quienes hacen el trabajo. Sin discursos comerciales, y puedes darte de baja con un clic.