Curso de Control de Acceso

Lección 1 • Qué Significa el Control de Acceso

Define el control de acceso y su rol en la protección de activos. Fundamenta todo el contenido técnico posterior en una base conceptual compartida.

Lección 2 • Resumen del Ciclo de Vida del Control de Acceso

Presenta el aprovisionamiento, la revisión y la revocación como un ciclo continuo. Establece las expectativas para el proceso de gestión integral que se explora a lo largo del curso.

Lección 3 • Amenazas Abordadas por el Control de Acceso

Releva amenazas internas, atacantes externos y mal uso accidental. Conecta las categorías de amenazas con contramedidas de control específicas que se presentan más adelante.

Lección 4 • Categorías y Tipos de Control de Acceso

Distingue controles físicos, lógicos y administrativos. Los estudiantes mapean tipos de control a escenarios organizacionales reales.

Lección 1 • Gestión de Contraseñas y Credenciales

Aborda las políticas de contraseñas, el almacenamiento y la higiene de credenciales. Establece prácticas seguras de credenciales que sustentan todos los sistemas de autenticación.

Lección 2 • Factores y Métodos de Autenticación

Explica los factores de algo que sabés, que tenés y que sos. Los estudiantes emparejan tipos de factores con escenarios de amenazas que requieren diferentes niveles de garantía.

Lección 3 • Inicio de Sesión Único y Federación

Presenta las arquitecturas de SSO y los protocolos de identidad federada. Muestra cómo la autenticación centralizada reduce la proliferación de credenciales entre sistemas.

Lección 4 • Diseño de Autenticación de Múltiples Factores

Examina la combinación de factores para aumentar la garantía sin degradar la usabilidad. Aplica directamente el conocimiento de factores a decisiones prácticas de implementación de MFA.

Lección 1 • Control de Acceso Obligatorio

Cubre el acceso basado en etiquetas y forzado por políticas en entornos MAC. Conecta MAC con escenarios de alta garantía que requieren un control estricto del flujo de información.

Lección 2 • Control de Acceso Basado en Atributos

Introduce la política como código utilizando atributos de sujeto, recurso y entorno. Demuestra la flexibilidad de ABAC para decisiones dinámicas y sensibles al contexto.

Lección 3 • Control de Acceso Basado en Roles

Enseña la definición, asignación y jerarquía de roles en RBAC. Los estudiantes diseñan estructuras de roles que minimizan la proliferación de privilegios en entornos empresariales.

Lección 4 • Diseño de Políticas y Resolución de Conflictos

Aborda la redacción de políticas de acceso claras y la resolución de reglas conflictivas. Asegura que los estudiantes puedan producir documentos de política aplicables y auditables.

Lección 1 • Tecnologías de Credenciales Físicas

Releva llaves, tarjetas, llaveros y lectores biométricos. Los estudiantes seleccionan tecnologías de credenciales según la sensibilidad de la zona y los requisitos de rendimiento.

Lección 2 • Sistemas de Control de Acceso Electrónico

Cubre la integración de controladores, paneles y herrajes de puerta. Conecta las tecnologías de credenciales con la infraestructura electrónica que aplica las decisiones de acceso.

Lección 3 • Integración de Vigilancia y Detección

Integra CCTV, sensores de movimiento y alarmas con sistemas de acceso. Muestra cómo las capas de detección compensan los intentos de eludir el control.

Lección 4 • Gestión de Visitantes y Contratistas

Establece procesos para el otorgamiento de acceso temporal y los requisitos de escolta. Aborda la brecha de alto riesgo entre el personal permanente y el personal transitorio.

Lección 1 • Controles de Acceso a Nivel de Aplicación

Examina la gestión de sesiones, la autorización de API y la aplicación de permisos dentro de la aplicación. Extiende el control de acceso a la capa de aplicación donde reside la lógica de negocio.

Lección 2 • Control de Acceso a la Red

Aborda la segmentación, las reglas de firewall y el control de admisión a la red. Los estudiantes diseñan controles a nivel de red que restringen el movimiento lateral.

Lección 3 • Control de Acceso a Bases de Datos

Cubre privilegios de usuario de base de datos, vistas y seguridad a nivel de fila. Protege datos sensibles en la capa de almacenamiento independientemente de los controles de la aplicación.

Lección 4 • Controles de Acceso del Sistema Operativo

Cubre permisos de archivos, cuentas de usuario y gestión de privilegios en plataformas de SO. Fundamenta la implementación del control lógico en la capa de aplicación más fundamental.

Lección 1 • Controles de Segregación de Funciones

Identifica combinaciones de permisos conflictivas y hace cumplir la separación. Previene el fraude y el error asegurando que ningún usuario controle por completo un proceso sensible.

Lección 2 • Certificación y Recertificación de Acceso

Cubre campañas de revisión periódica donde los gerentes validan los derechos de los usuarios. Detecta la proliferación de privilegios y asegura el cumplimiento continuo de la política de privilegio mínimo.

Lección 3 • Procesos de Incorporación, Movimiento y Desvinculación

Define las acciones de acceso desencadenadas por contrataciones, cambios de rol y salidas. Asegura que los derechos de acceso permanezcan sincronizados con el estado laboral durante todo el ciclo de vida.

Lección 4 • Ingeniería y Gestión de Roles

Enseña la minería y el mantenimiento de roles de arriba hacia abajo y de abajo hacia arriba. Produce un catálogo de roles limpio y mantenible que reduce la sobrecarga administrativa.

Lección 1 • Respuesta a Incidentes Relacionados con el Acceso

Aplica las fases de respuesta a incidentes específicamente a eventos de acceso no autorizado. Los estudiantes ejecutan pasos de contención y erradicación que detienen el abuso de acceso en curso.

Lección 2 • Informes y Métricas

Define las métricas clave de control de acceso y las cadencias de informes para el liderazgo. Convierte los datos operativos en visibilidad a nivel de gobernanza y apoyo a la toma de decisiones.

Lección 3 • Monitoreo y Detección de Anomalías

Aplica líneas base de comportamiento y reglas de alerta para identificar accesos sospechosos. Traduce datos de registro sin procesar en inteligencia de seguridad procesable.

Lección 4 • Registro de Acceso y Gestión de Registros

Define qué eventos de acceso registrar, dónde almacenarlos y por cuánto tiempo conservarlos. Crea la base probatoria para todas las actividades de detección e investigación.

Lección 1 • Estrategia y Hoja de Ruta de Control de Acceso

Sintetiza el contenido del curso en una hoja de ruta de mejora estratégica. Los estudiantes evalúan la madurez del estado actual y priorizan las inversiones para la máxima reducción de riesgos.

Lección 2 • Control de Acceso Adaptativo y Basado en Riesgos

Introduce decisiones de acceso dinámicas impulsadas por señales de riesgo en tiempo real. Permite la aplicación sensible al contexto que restringe o flexibiliza el acceso según las condiciones actuales.

Lección 3 • Principios de la Arquitectura Zero Trust

Descompone el nunca confiar, siempre verificar como filosofía arquitectónica. Los estudiantes rediseñan los supuestos de acceso para eliminar la confianza implícita en redes y usuarios.

Lección 4 • Identidad Descentralizada y Credenciales Verificables

Explora la identidad autosoberana y la verificación de credenciales criptográficas. Prepara a los estudiantes para modelos de identidad que transfieren el control de autoridades centrales a los usuarios.