Hoy la mayoría de ataques no empiezan rompiendo un sistema, sino iniciando sesión con credenciales robadas. Por eso controlar quién es quién y qué puede hacer cada uno es uno de los pilares de la ciberseguridad moderna. Este módulo del Máster en Ciberseguridad Defensiva y Ofensiva de la UCM te enseña a gestionar las identidades de una organización de principio a fin: verificar a cada usuario, darle solo los permisos que necesita y proteger las cuentas que más interesan a un atacante.
MFA, SSO, control de acceso basado en roles y cuentas privilegiadas
Directorios de usuarios con Active Directory y LDAP y ciclo de vida de las identidades
Toda gestión de identidades empieza por saber quién hay en la organización. Trabaja con directorios de usuarios como Active Directory y LDAP y gestiona el ciclo de vida de cada identidad, desde el alta hasta la baja, pasando por cada cambio de puesto. Una cuenta que sigue activa cuando el empleado ya se ha ido es una puerta abierta.
Inicio de sesión único (SSO) y federación de identidades
Un usuario con veinte contraseñas distintas acaba repitiéndolas o apuntándolas. Descubre cómo el inicio de sesión único (SSO) y la federación de identidades permiten acceder a muchos sistemas con una sola identidad, ganando a la vez seguridad y comodidad. Los estándares que lo hacen posible se trabajan a fondo en el módulo de eIDAS2 e identidades modernas.
Autenticación multifactor (MFA), biometría y tokens de hardware
Evalúa los métodos de autenticación más robustos: desde las contraseñas seguras y los tokens de hardware hasta la biometría y la autenticación multifactor (MFA). Entiende cómo cada capa añade dificultad al atacante sin perjudicar al usuario legítimo.
Autenticación sin contraseña: FIDO2 y passkeys
El futuro de la autenticación es eliminar la contraseña. Conoce el salto hacia el acceso sin contraseña con FIDO2 y passkeys, que sustituyen lo que el usuario sabe por algo que tiene y hacen mucho más difícil el robo de credenciales mediante phishing.
Control de acceso RBAC y ABAC, mínimo privilegio y Zero Trust
Autenticar a alguien no significa darle acceso a todo. Diseña políticas de autorización basadas en roles (RBAC) y en atributos (ABAC) para controlar con precisión el acceso a los recursos sensibles. Aplica siempre el principio de mínimo privilegio en línea con el modelo Zero Trust, y revisa los permisos de forma periódica para que ningún acceso sobreviva a su necesidad. Estos principios son la base de la gestión de accesos en la nube que trabajas en Elementos de seguridad en empresa: on premise y cloud.
Gestión de cuentas privilegiadas (PAM)
Cierra el módulo con las llaves más valiosas de cualquier organización: las cuentas privilegiadas, objetivo preferido de los atacantes. Aprende a protegerlas con la gestión de cuentas privilegiadas (PAM) y a auditar su uso para detectar cualquier abuso a tiempo.
Contenidos del módulo de autenticación, control de acceso y protección de credenciales
- Gestión de identidades y accesos (IAM).
- Directorios de usuarios: Active Directory y LDAP.
- Ciclo de vida de las identidades: altas, cambios y bajas.
- Inicio de sesión único (SSO) y federación de identidades.
- Elementos de autenticación.
- Contraseñas seguras y tokens de hardware.
- Autenticación multifactor (MFA) y biometría.
- Autenticación sin contraseña: FIDO2 y passkeys.
- Autorización y control de acceso.
- Modelos basados en roles (RBAC) y en atributos (ABAC).
- Principio de mínimo privilegio y Zero Trust.
- Gestión de cuentas privilegiadas (PAM).