Sinopsis / Descripción

Guía elaborada conjuntamente por la Agencia de Seguridad Nacional (NSA) y la Cybersecurity and Infrastructure Security Agency (CISA) de EE. UU. con recomendaciones de buenas prácticas en gestión de identidades y accesos (IAM) para administradores de sistemas. Describe las amenazas más frecuentes contra la IAM, como la creación de cuentas falsas, la explotación de cuentas inactivas o de antiguos empleados, el abuso de privilegios, el robo de credenciales y la manipulación de la autenticación multifactor. Propone mitigaciones concretas: gobernanza de identidades, políticas de ciclo de vida de cuentas, entornos de confianza cero, MFA resistente al phishing, protección de credenciales, gestión de privilegios y auditoría y monitoreo.