Gestión de identidad y acceso: IAM, PAM y detección de amenazas internas

Seguridad centrada en la identidad con IAM (gestión de identidad y acceso), PAM (gestión de accesos privilegiados), autenticación biométrica y autenticación multifactor (MFA). Detecte amenazas internas mediante analítica de comportamiento y proteja tecnologías emergentes como SaaS, contenedores, 5G, convergencia OT/TI y criptografía resistente a la computación cuántica. La plataforma de 90 motores de Cypher Sentinel proporciona control integral de identidad y acceso en todos los sistemas de la organización.

Los atacantes reconocen que comprometer identidades de usuarios ofrece vías más sencillas que atacar la infraestructura de seguridad. Una vez que obtienen credenciales válidas, se mueven sin ser detectados por las redes utilizando acceso legítimo. Este modelo de ataque centrado en la identidad hace que la gestión de identidad y acceso sea crucial para la defensa moderna.

La seguridad IAM eficaz va más allá de contraseñas simples y cortafuegos hacia controles centrados en la identidad: autenticación sólida que verifica la identidad, analítica de comportamiento que detecta cuentas comprometidas, gestión de accesos privilegiados que protege cuentas de alto riesgo y detección que identifica amenazas internas.

Seguridad IAM: gestión de identidad y acceso

La seguridad de gestión de identidad y acceso (IAM) abarca políticas, procesos y herramientas que gestionan identidades digitales y controlan el acceso a los recursos de la organización. Una seguridad IAM eficaz garantiza que solo los usuarios autorizados accedan únicamente a los recursos necesarios para sus funciones específicas.

La seguridad IAM incluye varios componentes cruciales:

• Gobernanza de identidades — Gestionar identidades en los sistemas de la organización, incorporar nuevos empleados, aprovisionar acceso y dar de baja a quienes se marchan.
• Autenticación — Verificar la identidad mediante contraseñas, tokens, biometría o autenticación multifactor.
• Autorización — Determinar a qué recursos pueden acceder los usuarios y qué acciones pueden realizar.
• Control de acceso — Aplicar las decisiones de autorización en sistemas y aplicaciones.
• Mínimo privilegio — Conceder los permisos mínimos necesarios para el trabajo, reduciendo el alcance del daño si se comprometen las credenciales.
• Auditoría de acceso — Rastrear quién accedió a qué recursos y cuándo, creando pistas de auditoría para cumplimiento e investigaciones.

Gestión de accesos privilegiados (PAM)

La gestión de accesos privilegiados (PAM) se centra en proteger y supervisar cuentas con privilegios elevados. Estas cuentas representan el mayor riesgo de intrusión: administradores, cuentas de servicio, de acceso de emergencia y de proveedores. Una cuenta de administrador comprometida permite a los atacantes moverse libremente entre sistemas, comprometer datos y establecer persistencia.

Las soluciones PAM proporcionan varios controles cruciales:

• Inventarios de cuentas privilegiadas — Identifique todas las cuentas privilegiadas, incluidas las olvidadas o no documentadas.
• Autenticación sólida para acceso privilegiado — La autenticación multifactor y los tokens físicos protegen el acceso a las cuentas privilegiadas.
• Grabación y supervisión de sesiones — Registre todas las sesiones privilegiadas para permitir auditorías y detectar actividades sospechosas.
• Custodia de contraseñas — Almacene de forma segura las credenciales de cuentas privilegiadas, eliminando la necesidad de que las personas conozcan las contraseñas.
• Acceso justo a tiempo — Conceda acceso privilegiado temporal solo cuando sea necesario y revóquelo automáticamente cuando deje de serlo.
• Supervisión de comportamiento — Detecte actividades privilegiadas sospechosas: acceder a recursos inusuales, transferir grandes volúmenes de datos o modificar controles de seguridad.

Autenticación multifactor y seguridad biométrica

La autenticación multifactor (MFA) requiere varios factores independientes para verificar la identidad del usuario. Los factores habituales incluyen:

• Algo que sabe — Contraseñas, PIN y preguntas de seguridad
• Algo que tiene — Tokens físicos, tarjetas inteligentes y teléfonos móviles
• Algo que es — Biometría (huellas dactilares, reconocimiento facial y escaneo del iris)
• Dónde está — Autenticación basada en ubicación y segmento de red

MFA mejora drásticamente la seguridad porque los atacantes que comprometen contraseñas no pueden acceder sin factores adicionales. La autenticación biométrica utiliza características biológicas (huellas, patrones faciales y del iris) o de comportamiento (voz, forma de caminar y patrones de pulsación de teclas) para verificar la identidad.

Las ventajas de la biometría incluyen seguridad sólida (difícil de falsificar o robar) y comodidad (sin contraseñas que recordar). Sin embargo, tiene limitaciones: los ataques de suplantación pueden engañar a los lectores, existen preocupaciones de privacidad y no es posible cambiar datos biométricos comprometidos.

Una autenticación eficaz combina factores de distintas categorías. Para cuentas críticas, las organizaciones utilizan MFA que combina algo que sabe (contraseña), algo que tiene (token) y algo que es (biometría).

Detección de amenazas internas y análisis de comportamiento

Las amenazas internas incluyen tanto personas que dañan deliberadamente a la organización como empleados bienintencionados que crean riesgos por negligencia. La detección de amenazas internas identifica comportamientos inusuales que indican una intrusión o intención maliciosa.

La analítica de comportamiento rastrea la actividad del usuario y establece referencias de comportamiento normal. Las desviaciones activan alertas:

• Patrones de acceso inusuales — Usuarios que acceden a recursos ajenos a sus tareas habituales, a horas inusuales o desde ubicaciones inusuales.
• Indicadores de exfiltración de datos — Grandes transferencias a cuentas personales, almacenamiento en la nube, unidades USB externas o correo electrónico.
• Intentos de escalada de privilegios — Usuarios que intentan acceder a recursos más allá de sus privilegios autorizados.
• Indicadores de compromiso del sistema — Varios intentos fallidos de inicio de sesión, intentos de movimiento lateral y ejecución sospechosa de procesos.
• Indicadores de riesgo de salida — Usuarios con acceso a sistemas críticos que planean marcharse, descargan documentos sensibles o acceden a información de competidores.

Protección de tecnologías emergentes: 5G, IoT, OT/TI, contenedores y computación cuántica

Las tecnologías emergentes introducen nuevos retos de seguridad que el IAM tradicional debe abordar:

Seguridad de redes 5G — Las redes 5G permiten una conectividad masiva de dispositivos, pero introducen nuevas superficies de ataque. Cypher Sentinel ofrece supervisión de redes 5G para identificar dispositivos comprometidos y tráfico sospechoso.

Convergencia OT/TI — Los sistemas de tecnología operativa (OT) que controlan procesos industriales se integran cada vez más con redes de TI. La seguridad de convergencia OT/TI requiere control de acceso basado en identidad que proteja los activos OT frente a amenazas de la red de TI e impida que una intrusión en OT afecte a los sistemas de TI.

Seguridad de contenedores — Las aplicaciones en contenedores requieren control de acceso basado en identidad a nivel de contenedor y Kubernetes. Incluye análisis de imágenes, supervisión del comportamiento en tiempo de ejecución y seguridad de la cadena de suministro.

Criptografía resistente a la computación cuántica — Los futuros ordenadores cuánticos podrían romper el cifrado actual. Las organizaciones deben iniciar la transición a criptografía resistente a la computación cuántica (criptografía poscuántica). Cypher Sentinel implementa algoritmos poscuánticos FIPS 203/204/205 que protegen frente a futuras amenazas cuánticas.