Notas del episodio
¿Qué ocurre cuando una empresa desactiva el correo de un empleado que se marcha, pero deja activos accesos secundarios, sesiones, tokens, aplicaciones SaaS o privilegios que nadie recordó revocar?
En este episodio de Punto de Brecha analizamos la falsa sensación de seguridad que puede aparecer durante la desvinculación de empleados. Dar de baja una cuenta principal no equivale necesariamente a eliminar todo el acceso que una persona acumuló durante meses o años dentro de la organización.
Analizamos: • Por qué el offboarding debe tratarse como un proceso de seguridad, no solo administrativo. • Cómo aparecen cuentas huérfanas, sesiones persistentes y permisos olvidados. • Qué riesgos generan aplicaciones SaaS, accesos privilegiados y credenciales compartidas. • Por qué Recursos Humanos, TI y Seguridad deben actuar de forma coordinada. • Cómo ayudan el inventario de accesos, el principio de mínimo privilegio y las revisiones periódicas. • Qué controles reducen el riesgo después de una salida o cambio de rol.
Una desvinculación segura termina cuando ya no existe ningún acceso que la persona no deba conservar.
Punto de Brecha es un podcast de Insylux Cybersecurity sobre ciberseguridad empresarial, gestión del riesgo y decisiones que protegen la continuidad del negocio.
Insylux Cybersecurity: https://insylux.co
Formación y cultura de ciberseguridad — Insylux Academy: https://academia.insylux.co