Política de control de acceso

Una política de control de acceso es una técnica de seguridad de datos que crea un sistema unificado para controlar el acceso a los datos, aplicaciones y sistemas de la organización. El control de acceso físico permite a TI asegurar el hardware, y el control lógico ayuda a proteger el software y los datos. Una política activa de control de acceso minimiza los riesgos de ciberseguridad de una organización al regular quién tiene acceso a qué sistemas, cómo pueden acceder a ellos y las normas y requisitos de autenticación. 

La naturaleza en expansión de las implantaciones basadas en la nube y en la nube híbrida ha creado numerosos retos de control de acceso. Puede ser difícil hacer un seguimiento de los activos en evolución que están dispersos físicamente y a través de diferentes capas de datos. Las estrategias de control de acceso que funcionaban bien en entornos tradicionales en los que los datos y dispositivos de una organización estaban en las instalaciones son ineficaces en ecosistemas de TI dispersos. 

En el pasado, los equipos de TI se encargaban de supervisar y evaluar manualmente los perfiles de acceso de los usuarios. Esto era extremadamente tedioso, improductivo y una pérdida de tiempo. La naturaleza distribuida de las implementaciones en la nube hace imposible gestionar a mano un número masivo de solicitudes, y la mayoría de las organizaciones crean políticas de control de acceso incorporando herramientas de aprendizaje automático. 

Existen algunos tipos principales de políticas de control de acceso que incorporan la IA para ayudar a proteger a los usuarios y los datos.

• El control de acceso basado en atributos define el acceso en función de las políticas de Gestión de Identidades y Accesos (IAM).
• El control de acceso discrecional permite al propietario de los datos decidir el control de acceso basándose en normas específicas. 
• El control de acceso obligatorio se basa en los individuos y los recursos a los que pueden acceder.
• El control de acceso basado en roles da acceso a los usuarios en función de su rol.
• El control de acceso por rotura de cristales incorpora una cuenta de emergencia que puede saltarse los permisos normales. 
• El control de acceso basado en reglas permite a los administradores definir las normas que rigen el acceso a los datos y los recursos.