Gestión de identidades y accesos (IAM): quién puede hacer qué en tu empresa
IAM (Identity and Access Management) es el conjunto de procesos y tecnologías que controlan quién puede acceder a qué recursos en tu organización. Es la base de cualquier estrategia de seguridad madura.
Principios fundamentales
- Mínimo privilegio: cada usuario tiene acceso solo a los recursos que necesita para su trabajo. No más.
- Separación de funciones: ninguna persona debería poder realizar sola una acción crítica de principio a fin (ej. autorizar y ejecutar una transferencia).
- Identidad verificada: sabes quién es cada usuario antes de darle acceso.
- Acceso auditado: registras quién accedió a qué y cuándo.
Problemas comunes en pymes
- Empleados que se van pero sus cuentas siguen activas.
- Todos comparten la misma cuenta de administrador.
- El mismo usuario administra los sistemas y los backups.
- Contraseñas de sistemas compartidas por WhatsApp.
¿Cómo mejorar tu IAM?
- Inventaria todos los usuarios y sus accesos actuales.
- Elimina o desactiva cuentas de empleados que ya no trabajan.
- Implementa SSO (Single Sign-On) con MFA.
- Define roles y asigna permisos por rol, no por persona.
- Revisa trimestralmente los accesos (access review).
La gestión de identidades define quién puede hacer qué. Blindara vigila que nadie haga más de lo que debería: detecta escaladas de privilegios, accesos fuera de horario y comportamientos anómalos de cuentas autorizadas.
