Gestión de seguridad de información
Campos de acción
El proceso para gestionar identidades dentro de una compañía en ocasiones suele ser bastante complejo según el tamaño de la organización, es por eso que se crea un sistema de gestión de identidades, que permitirá a los administradores de sistemas contar con un protocolo de creación y remoción de credenciales.
Dentro de una compañía por lo general en promedio cada 3 meses un trabajador suele dejar su puesto de trabajo, al no tener un plan detallado de eliminación de usuarios, algunos de estos sujetos tienen acceso a todas las redes y software internos por más de 1 año sin ser descubiertos.
Se debe contar con un sistema de tickets donde se informe al área de sistemas que un usuario renuncio o fue despedido de la compañía, de esta forma el departamento de tecnología podrá eliminar los usuarios de forma adecuada evitando problemas de espionaje corporativo o ataques por un empleado desleal.
En algunas ocasiones se crean usuarios genéricos para identificar a los trabajadores, esta es una mala práctica, ya que cada usuario debe ir relacionado directamente con su poseedor, de esta forma podremos medir ante cualquier eventualidad desde que usuario se pudo perpetuar el ataque.
Cuando las compañías tienen una cantidad de personal considerable 50+, se suele perder la comunicación dentro de las diferentes áreas, así que relacionar un usuario a un colaborador y su área de dependencia aumentara la productividad de nuestros usuarios al evitar problemas del denominado “Teléfono Roto” que hace referencia a la perdida de información por falta de comunicación efectiva.
Preguntas frecuentes
La gestion de identidades es un protocolo utilizado de forma tradicionar para proteger los usuarios de un miembro de la compañia, evitando la suplantacion del mismo o perdida de las credenciales.
Con SIGUARD realizaremos una implementación de protocolos basados en las últimas tendencias, que nos permitirán evitar la pérdida de credenciales por parte de los usuarios, además de realizar una baja rápida de los usuarios que ya no pertenecen a los sistemas de la compañía.
Un gestor de identidades es imprescindible dentro de una organización considerablemente grande, ya que permitirá relacionar directamente los equipos y cargos de trabajo con el nombre e identificación de un miembro de la compañía.
El crecimiento de las empresas debe venir acompañado de sistemas que permitan gestionar de forma adecuada los sistemas internos y la Ciberseguridad en Colombia, los usuarios deben ser flexibles y escalables de forma dinámica buscando siempre la mejora operativa y reducción de costos de la organización.