Episode notes
¿Qué ocurre cuando un proveedor, consultor o contratista necesita acceso durante unas semanas, pero sus credenciales continúan activas meses después?
En este episodio de Punto de Brecha analizamos el riesgo de los accesos temporales de terceros y por qué una cuenta legítima, correctamente autenticada y aparentemente controlada puede terminar convirtiéndose en una puerta permanente hacia sistemas corporativos.
Revisamos:
• Por qué los contratistas y proveedores necesitan un modelo de acceso diferente al de los empleados permanentes.
• Cómo aparecen las cuentas huérfanas y los permisos que sobreviven al contrato.
• Por qué MFA por sí solo no resuelve un exceso de privilegios.
• El papel del principio de mínimo privilegio y del acceso limitado por tiempo.
• Por qué las fechas de expiración deberían formar parte del alta de cualquier acceso temporal.
• Cómo reducir el riesgo con revisiones periódicas, trazabilidad y revocación automática.
• Qué debe ocurrir cuando termina un proyecto, cambia un proveedor o finaliza una relación contractual.
El problema no siempre es que un atacante robe una identidad. A veces la organización mantiene activa una identidad que ya no debería existir.
Punto de Brecha es un podcast de Insylux Cybersecurity sobre ciberseguridad empresarial, gestión del riesgo, identidad digital y protección de los activos críticos.
Insylux Cybersecurity:
Formación en ciberseguridad — Insylux Academy:
LinkedIn: