Agilice su proceso de revisión de accesos con la solución automatizada de TheFence

La revisión del acceso de los usuarios se refiere al proceso de evaluación y verificación de los usuarios y sus derechos de acceso dentro del entorno informático de una organización. Esta revisión asegura que los empleados u otros individuos autorizados tengan acceso apropiado a los recursos que necesitan para realizar sus funciones laborales, al mismo tiempo que previene el acceso no autorizado a datos o sistemas sensibles.

Durante una revisión de acceso del usuario, los administradores o propietarios de datos (principalmente gerentes de línea de negocio) examinan los derechos de acceso asignados a cada cuenta de usuario, verificando que a cada cuenta solo se le otorgue el nivel mínimo de acceso necesario para realizar su propósito previsto. Cualquier discrepancia o acceso no autorizado debe ser identificado y corregido, lo que ayuda a mantener la seguridad e integridad de los datos y sistemas de la organización.

Las revisiones de los accesos de los usuarios suelen realizarse de forma periódica, por ejemplo anual o semestralmente, como parte del programa general de gestión de la seguridad de la información de una organización.

• Acceso no autorizado: Cuando se concede a los usuarios acceso a sistemas o datos a los que no deberían tener acceso, esto puede dar lugar a violaciones de datos, robo de propiedad intelectual u otras actividades no autorizadas.
• Acceso excesivo: Los usuarios que tienen acceso a más datos o sistemas de los que necesitan para desempeñar sus funciones laborales suponen un riesgo para sí mismos y para la organización. Esto puede dar lugar a filtraciones de datos, amenazas internas u otros incidentes de seguridad. Si sus credenciales de usuario fueron robadas (por ejemplo, en un ataque de phishing), los derechos de acceso excesivos pueden ser muy útiles para el atacante.

• Cuentas inactivas: Cuando las cuentas de usuario permanecen activas incluso después de que el usuario haya abandonado la organización o ya no necesite acceso, esto puede suponer un riesgo para la organización. Las cuentas inactivas pueden ser explotadas por atacantes, que pueden utilizarlas para obtener acceso no autorizado a los sistemas y datos de la organización. En este caso, pueden ser difíciles de detectar e identificar, ya que el propietario anterior aparecerá en los registros de actividad.
• Cuentas compartidas: Cuando varios usuarios comparten una misma cuenta, puede resultar difícil saber quién accede a los datos y sistemas. Esto puede suponer un riesgo para la organización, ya que puede ser difícil determinar quién es el responsable de cualquier actividad no autorizada que se produzca.
• Contraseñas débiles: Los usuarios con contraseñas débiles o que utilizan la misma contraseña para varias cuentas suponen un riesgo para la organización. Esto puede facilitar a los atacantes el acceso a los sistemas y datos de la organización.

La frecuencia de realización de las revisiones de acceso de usuarios puede variar en función del tamaño y la complejidad de la organización, así como de los requisitos normativos. Sin embargo, creemos que los propietarios de los activos deben realizar revisiones regulares y periódicas del acceso de los usuarios. Algunas organizaciones pueden necesitar realizar revisiones con mayor frecuencia, como cada seis meses o cada trimestre, para garantizar el cumplimiento de la normativa o para abordar riesgos de seguridad específicos.

Es importante señalar que las revisiones de los accesos de los usuarios también deben realizarse siempre que se produzca un cambio significativo en la organización, como una fusión o adquisición, un cambio en las operaciones empresariales o la implantación de un nuevo sistema. Además, si se produce un incidente o una violación de la seguridad, debe realizarse inmediatamente una revisión de los accesos de los usuarios para identificar cualquier vulnerabilidad y solucionarla con prontitud.

El proceso de revisión del acceso de los usuarios está incompleto:

• Sólo se revisa la situación laboral del usuario, y nunca se comprueban sus derechos y funciones.
• El proceso de revisión no está documentado, por lo que es imposible saber quién revisó qué y cuándo.

• Los problemas detectados sólo se corrigen con importantes retrasos o no se corrigen en absoluto.
• El examen de los derechos en conflicto queda excluido del proceso de revisión.
• El proceso de revisión no es coherente y no está regulado internamente.

El alcance de los datos examinados es incompleto:

• Sólo se revisan los usuarios de los empleados.
• Nadie comprueba los derechos de los usuarios técnicos.
• Los usuarios externos también quedan excluidos de la revisión.
• Los datos recogidos no están documentados, y el alcance difiere de un sistema a otro.
• Los derechos de los usuarios se cotejan con listas externas simplificadas manualmente.

• El contenido de los papeles no se recoge ni se revisa.

El examen no lo realiza la persona adecuada:

• La revisión no la lleva a cabo el propietario de la empresa/propietario de los datos, sino los administradores de TI, por lo que nadie notará ni seguirá los cambios de la empresa en el contenido del perfil de acceso.
• El revisor pasa la tarea a otra persona (con o sin los conocimientos suficientes).

• La experiencia de los revisores es muy variada, y algunos no tienen los conocimientos adecuados para la revisión.
• El revisor no es consciente de los riesgos y conflictos empresariales relacionados con los derechos de acceso.
• El revisor también debe comprobar sus propios derechos, lo que es intrínsecamente conflictivo.

Utilizan las herramientas equivocadas, o no disponen de herramientas para la revisión del acceso de los usuarios:

• Gestionan, coordinan y supervisan manualmente el proceso de revisión.
• La revisión es compleja, incompleta y difícil de aplicar en toda la organización.
• El proceso lleva mucho tiempo y es difícil obtener respuestas de los revisores.
• La herramienta IAM (si existe) no está (o no puede estar) configurada para el proceso de revisión de acceso de usuarios.