De accesos heredados a Zero Trust con MFA, PAM y Gobierno de Identidades
Una organización multi-sede tenía identidades dispersas, contraseñas compartidas y accesos sobre-provisionados. Diseñamos e implementamos un programa de Seguridad de Identidad y Acceso basado en principios de Zero Trust, integrando MFA adaptativa, SSO para aplicaciones críticas, PAM para cuentas privilegiadas y IGA para gobernanza del ciclo de vida (alta, cambio y baja).
Consolidamos fuentes de identidad, aplicamos políticas condicionales por riesgo y fortalecimos passwordless donde fue posible. Se eliminaron cuentas huérfanas, se ajustaron roles y se automatizaron certificaciones de acceso para cumplir con auditoría.
Acciones clave ejecutadas
- IdP unificado con SSO (SAML/OIDC) y MFA adaptativa por riesgo/contexto.
- PAM para sesiones privilegiadas: just-in-time, bóveda y grabación.
- IGA: flujos de joiner-mover-leaver, revisiones y certificaciones periódicas.
- RBAC/ABAC: diseño de roles mínimos y atributos (ubicación, dispositivo, grupo).
- Passwordless / FIDO2 para apps sensibles y endurecimiento de políticas.
- Integración con SIEM/SOAR para detección de anomalías y respuesta.
Principales hallazgos
Cuentas huérfanas y privilegios acumulados por cambios de puesto; MFA ausente en aplicaciones satélite; shadow IT con inicios locales; y procesos manuales sin trazabilidad. La centralización en IdP + PAM + IGA redujo superficie de ataque y elevó la postura de cumplimiento.
