The Startup Magazine El papel de IAM en la defensa contra las amenazas internas

Las organizaciones a menudo buscan formas de mitigar los riesgos de ciberseguridad externos. Sin embargo, lo único que no descubren es la amenaza de infiltración desde adentro. Identity and Access Management (IAM) es un sistema que le permite realizar un seguimiento de todos los empleados que trabajan bajo los auspicios de una organización.

Siempre hay contingencias cuando muchos usuarios están trabajando en el mismo proyecto. Administrar el acceso individual puede ser difícil si no cuenta con un sistema adecuado. Aquí es donde entra en juego IAM. Proporciona a los administradores de TI una descripción general de todos los que trabajan en un proyecto específico. Con protocolos de seguridad de contraseñas de un solo uso, claves de seguridad y autenticación multifactor, IAM puede tener un gran impacto en la seguridad de su organización. Así que si quieres saber cómo cumplir con las políticas de IAM Para mantener alejadas todas las amenazas internas, debe echar un vistazo a los siguientes aspectos.

regulación de control de acceso

Dar acceso a los empleados no es tan fácil como parece. Hay varios pasos que permiten a los administradores regular el control de acceso en sus oficinas. A cada empleado se le otorga acceso en función de su rol específico. Cada departamento tiene un conjunto de recursos disponibles solo a su propia discreción. El acceso del departamento de TI será completamente diferente al acceso del departamento de recursos humanos.

IAM admite el control de acceso basado en funciones y las transiciones automáticas de niveles de privilegios cuando cambia la función de un empleado específico dentro de la organización. Este intercambio de información y reglas también ayuda a establecer límites profesionales y personales en el lugar de trabajo, minimizando así las amenazas internas.

Implementación de monitoreo de usuarios

Atrás quedaron los días en que los gerentes simplemente paseaban por la oficina para controlar a sus empleados. En la era de los espacios de trabajo digitales y el trabajo remoto, cada vez es más difícil monitorear la actividad de cada usuario individual. Con IAM, los administradores pueden monitorear a cada usuario de acuerdo con su actividad de usuario.

Esto se puede lograr monitoreando cuántas veces un usuario ha iniciado sesión en su cuenta y si ha habido algún intento fallido de obtener acceso a los recursos de la empresa. El seguimiento de usuarios lo ayuda a mantenerse alerta y evitar posibles ataques que podrían poner en riesgo sus valiosos recursos de TI.

Denegar acceso privilegiado

Asegúrese de que el acceso privilegiado siga siendo privilegiado. La mayoría de las organizaciones cometen el error de otorgar acceso privilegiado a las personas que trabajan en el segundo o tercer nivel de gestión. Esta delegación de responsabilidades puede parecer simple en este punto, pero tiene implicaciones drásticas para la seguridad de la organización.

Los administradores deben proporcionar toda la información según sea necesario. Si alguien no necesita conocer la información reservada para el acceso privilegiado, debe permanecer así. Una estrategia IAS efectiva debe incorporar el principio de privilegio mínimo, que sigue el concepto de privilegio mínimo de usuario o privilegio mínimo.

Aplicar autenticación multifactor

La autenticación multifactor es un método infalible para hacer cumplir las políticas de seguridad de las organizaciones. Al proporcionar múltiples formas de verificación, la probabilidad de que las amenazas internas se conviertan en realidad se reduce a cero.

La autenticación de un factor no es tan segura como MFA, y la autenticación de solo contraseña es fácil de piratear. Por el contrario, el uso de claves de seguridad y TOTP (contraseña de un solo uso basada en el tiempo) brinda a los usuarios solo 30 segundos para verificar su identidad. Si un usuario no está en su lista de empleados, no tendrá acceso a la información confidencial de su empresa.

Establecer protocolos IAM para acceso remoto

IAM es una solución de seguridad de elección para las organizaciones que dependen de una fuerza de trabajo híbrida o remota. IAM establece protocolos que se adhieren estrictamente a las políticas de IAM, lo que garantiza la seguridad e integridad de los datos durante la transmisión y el almacenamiento.

Diseñados específicamente para la transmisión de información de autenticación, estos protocolos consisten en una serie de mensajes dispuestos en un orden preestablecido para proteger los datos en tránsito entre servidores oa través de las redes.

Creación de políticas de privacidad.

Una política de confianza de roles asociada con un rol de IAM es el único tipo de política basada en recursos que admite el servicio de IAM. El rol de IAM actúa como recurso y como identidad que admite políticas basadas en identidad. Por lo tanto, debe asignar un rol de IAM tanto a una política de confianza como a una política basada en identidad.

Después de poner en práctica las políticas de IAM, asegúrese de establecer una base para sus responsabilidades operativas regulares. Esto le permite cortar el ruido para detectar comportamientos potencialmente anormales, hacer que se destaque como un pulgar adolorido y mejorar sus posibilidades de detener e identificar amenazas internas.

Establecer límites de permisos de IAM

Aprovechar una política administrada limita la cantidad de permisos que las políticas basadas en identidad otorgan a una entidad de IAM. En pocas palabras, una política basada en identidad otorga permiso a la entidad Límites de permiso Restrinja esos permisos. Establecer un límite de permisos en una entidad permite que la entidad solo realice actividades que cumplan con los límites de permisos y las políticas basadas en identidad.

Sin embargo, las políticas basadas en recursos, que básicamente especifican el rol o el usuario, no están restringidas por el límite de permisos. Cualquier desaprobación expresa de estas pautas prevalecerá sobre la aprobación.

Cumplimiento de las políticas de control de servicios (SCP)

Asimismo, las empresas pueden utilizar políticas basadas en servicios para evitar ataques internos. Las políticas basadas en servicios son políticas organizacionales que se utilizan para administrar permisos. SCP le da a su administración control total sobre los permisos máximos disponibles para todas las cuentas de su organización. Además, las políticas basadas en servicios ayudan a su organización a cumplir con sus políticas de control de acceso, lo que garantiza la mayor seguridad posible para sus valiosos recursos.

Sin embargo, SCP no puede otorgar permisos correctamente en su propio dominio. Puede establecer límites en los permisos que su administrador de TI puede delegar a los usuarios de IAM. Sin embargo, aún necesita políticas basadas en recursos o basadas en identidad para otorgar permisos.

Uso de listas de control de acceso (ACL)

Otro conjunto de políticas llamadas listas de control de acceso (ACL) le permite administrar qué principales en otra cuenta tienen acceso a un recurso. Sin embargo, el acceso de un principal a los recursos dentro de la misma cuenta no se puede controlar mediante ACL. ACL le permite definir quién tiene acceso a sus cubos y objetos y en qué medida. Si bien los derechos de IAM solo se pueden otorgar a nivel de depósito o superior, las ACL se pueden especificar en objetos individuales. Aunque son similares a las políticas basadas en recursos, estas listas de control de acceso son las únicas que no utilizan el formato de documento de política JSON.

Las tesis centrales

Las amenazas internas se han convertido en un problema de toda la empresa que requiere la atención de la alta dirección. Las intenciones maliciosas de las personas de confianza de su organización pueden causar estragos en la seguridad y la reputación de su organización. Sin embargo, cuando implementa un marco IAS efectivo que se alinea con su gobierno y las reglas de políticas asociadas en su sistema de acceso central, su capacidad para detectar y mitigar las amenazas de seguridad internas mejora considerablemente.

Sin embargo, actualmente no existe una solución o mecanismo que pueda garantizar al 100% la prevención y detección de riesgos internos, pero IAM es actualmente una de las formas más eficientes y efectivas para asegurar el acceso y contrarrestar los ataques internos. Para obtener el máximo valor de su solución de IAM, debe comprender las políticas de IAM y sus límites de permisos, así como una serie de políticas como: B. Tenga políticas de control de servicios para que pueda seguirlas de manera efectiva y proteger los recursos de su negocio.