Controles acceso
Lista de control de acceso
Resumen: En este artículo, veremos tres tipos importantes de control de acceso en seguridad. Aprenderás sobre los diferentes tipos de control de acceso, cómo funcionan y sus pros y contras. Al final de este artículo, comprenderás qué tipo de control de acceso funcionará mejor para tu organización y satisfará tus necesidades de seguridad.
El control de acceso es un marco de seguridad que determina quién tiene acceso a qué recursos a través de reglas de autenticación y autorización previamente establecidas. Los controles de acceso autentican a los usuarios verificando las credenciales de inicio de sesión, incluidos nombres de usuario, contraseñas, PIN, tokens de seguridad y escáneres biométricos.
Algunos tipos de sistemas de control de acceso autentican a través de la autenticación multifactor (MFA), que requiere múltiples métodos de autenticación para verificar la identidad. Una vez autenticado, el usuario recibe el nivel de acceso y los permisos adecuados en función de su identidad:
DAC proporciona derechos de acceso dependiendo de las reglas ya establecidas por los administradores. En este tipo de modelo de control de acceso, cada recurso tiene un propietario o administrador que decide a quién dar acceso y a qué nivel.
Tipos de control de acceso
En esta sección, discutiremos qué es la seguridad del control de acceso, describiremos la escalada de privilegios y los tipos de vulnerabilidades que pueden surgir con el control de acceso, y resumiremos cómo prevenir estas vulnerabilidades.
Si ya estás familiarizado con los conceptos básicos detrás de las vulnerabilidades de control de acceso y sólo quieres practicar explotándolas en algunos objetivos realistas y deliberadamente vulnerables, puedes acceder a todos los laboratorios de este tema desde el siguiente enlace.
El control de acceso (o autorización) es la aplicación de restricciones sobre quién (o qué) puede realizar las acciones intentadas o acceder a los recursos que han solicitado. En el contexto de las aplicaciones web, el control de acceso depende de la autenticación y la gestión de sesiones:
Con controles de acceso verticales, distintos tipos de usuarios tienen acceso a distintas funciones de la aplicación. Por ejemplo, un administrador puede modificar o eliminar la cuenta de cualquier usuario, mientras que un usuario normal no tiene acceso a estas acciones. Los controles de acceso verticales pueden ser implementaciones más precisas de modelos de seguridad diseñados para aplicar políticas empresariales como la separación de funciones y el mínimo privilegio.
Acceso oculto
ResumenEn términos generales, proporcionar seguridad significa "estar libre de riesgos y peligros". En el contexto de la seguridad de la información, se trata de proteger la información contra:Palabras claveEstas palabras clave han sido añadidas por la máquina y no por los autores. Este proceso es experimental y las palabras clave pueden actualizarse a medida que mejora el algoritmo de aprendizaje.
Esto significa básicamente que hay que proteger cualquier tipo de acceso a la información. Tanto si el acceso es físico, como el acceso a CPU o discos duros, o lógico, como el acceso directo o remoto al sistema, es necesario restringir el acceso y, por tanto, proteger la información. El control de acceso puede aplicarse de varias maneras en función del entorno. Puede consistir en cerrar con llave la sala de ordenadores, el sistema, restringir el acceso al sistema mediante nombres de usuario y contraseñas, proteger los datos mediante protección de archivos o cifrado, cifrar las comunicaciones de red o comprobar una firma digital antes de acceder a los datos.El control de acceso tiene dos componentes: autenticación y autorización. La autenticación consiste en verificar la identidad de un usuario o de un host que accede al sistema o a un recurso de red. El objetivo de la autenticación también es determinar desde dónde y cómo se está accediendo al recurso: si se está accediendo al sistema desde un ordenador privado o público (cibercafé) o si se está accediendo durante el horario laboral normal o fuera del horario laboral. La autorización consiste en permitir o restringir el acceso a la información en función del tipo de usuarios y sus funciones (empleado, contratista, administrador o gestor):
Control de acceso obligatorio
El control de acceso es un componente fundamental de la seguridad de los datos que dicta quién puede acceder y utilizar la información y los recursos de la empresa. Mediante la autenticación y la autorización, las políticas de control de acceso garantizan que los usuarios son quienes dicen ser y que tienen acceso adecuado a los datos de la empresa. El control de acceso también puede aplicarse para limitar el acceso físico a campus, edificios, salas y centros de datos.
El control de acceso identifica a los usuarios verificando varias credenciales de inicio de sesión, que pueden incluir nombres de usuario y contraseñas, PIN, escáneres biométricos y tokens de seguridad. Muchos sistemas de control de acceso también incluyen la autenticación multifactor (MFA), un método que requiere múltiples métodos de autenticación para verificar la identidad de un usuario.
Existen cuatro tipos principales de control de acceso. Las organizaciones suelen elegir el método que tiene más sentido en función de sus requisitos de seguridad y cumplimiento de normativas. Los cuatro modelos de control de acceso son:
El control de acceso evita que la información confidencial, como los datos de los clientes, la información de identificación personal y la propiedad intelectual, caiga en manos equivocadas. Es un componente clave del moderno marco de seguridad de confianza cero, que utiliza diversos mecanismos para verificar continuamente el acceso a la red de la empresa. Sin políticas sólidas de control de acceso, las organizaciones corren el riesgo de sufrir fugas de datos procedentes de fuentes tanto internas como externas.