Gestión de acceso, credenciales e identidades (ICAM)

La ICAM proporciona los controles de acceso e identidades básicos necesarios para el modelo Zero Trust mediante la verificación continua de la confianza en cada solicitud de acceso. En lugar de asumir la confianza en función de la ubicación de la red, la ICAM autentica a los usuarios, valida los dispositivos y aplica políticas de acceso basadas en evaluaciones del riesgo en tiempo real. Esta estrategia garantiza que la confianza nunca se presupone y se debe ganar en cada transacción.

Las organizaciones deberían implementar una autenticación multifactorial (MFA) para los usuarios que combine algo que saben (una contraseña), algo que tienen (un dispositivo móvil o token físico) y algo que son (biometría). Para entornos de alta seguridad, las organizaciones deberían considerar la autenticación sin contraseña mediante la biometría o el uso de claves de seguridad o certificados físicos para eliminar las vulnerabilidades relacionadas con las contraseñas.

La federación de identidades permite a las organizaciones establecer relaciones de confianza con partners externos sin necesidad de repetir la gestión de identidades. Esto implica la implementación de protocolos basados en estándares, como SAML, OAuth y OpenID Connect, para compartir de forma segura la información de las identidades. Las organizaciones deben establecer marcos de confianza, asignaciones de atributos y políticas de acceso transparentes para garantizar una colaboración segura sin perder el control sobre sus recursos.

La ICAM ayuda a las organizaciones a cumplir varios requisitos normativos, como FISMA, HIPAA, PCI DSS, SOX y el RGPD, al proporcionar verificaciones de las identidades, controles de acceso y registros de auditoría integrales. El marco garantiza que las organizaciones puedan demostrar quién accedió a qué recurso y en qué momento, lo que respalda los informes de cumplimiento normativo y las auditorías normativas.

La evaluación de riesgos de la ICAM debería examinar amenazas relacionadas con la identidad, como el robo de credenciales, las amenazas internas, el escalado de privilegios y el acceso no autorizado. Las organizaciones deberían evaluar la robustez de sus métodos de autenticación, la efectividad de sus controles de acceso y el alcance de sus capacidades de supervisión. Realizar evaluaciones con regularidad ayuda a identificar vulnerabilidades y a invertir en controles de seguridad adecuados.