Curso de Control de Acceso

Lección 1 • Qué significa el control de acceso

Define el control de acceso y su función en la protección de activos. Fundamenta todo el contenido técnico posterior en una base conceptual compartida.

Lección 2 • Panorama del ciclo de vida del control de acceso

Presenta el aprovisionamiento, la revisión y la revocación como un ciclo continuo. Establece las expectativas para el proceso de gestión integral que se explora a lo largo del curso.

Lección 3 • Amenazas que aborda el control de acceso

Examina las amenazas internas, los atacantes externos y el uso indebido accidental. Conecta las categorías de amenazas con las contramedidas de control específicas que se presentan más adelante.

Lección 4 • Categorías y tipos de control de acceso

Distingue los controles físicos, lógicos y administrativos. Los estudiantes relacionan los tipos de control con escenarios organizacionales reales.

Lección 1 • Gestión de contraseñas y credenciales

Aborda las políticas de contraseñas, el almacenamiento y la higiene de credenciales. Establece prácticas seguras de credenciales que sustentan todos los sistemas de autenticación.

Lección 2 • Factores y métodos de autenticación

Explica los factores de algo que usted sabe, algo que tiene y algo que es. Los estudiantes relacionan los tipos de factores con escenarios de amenaza que requieren diferentes niveles de garantía.

Lección 3 • Inicio de sesión único y federación

Presenta las arquitecturas de inicio de sesión único y los protocolos de identidad federada. Muestra cómo la autenticación centralizada reduce la proliferación de credenciales entre sistemas.

Lección 4 • Diseño de autenticación multifactor

Examina la combinación de factores para elevar la garantía sin degradar la usabilidad. Aplica directamente el conocimiento de factores a decisiones prácticas de implementación de autenticación multifactor.

Lección 1 • Control de acceso obligatorio

Aborda el acceso basado en etiquetas y aplicado por políticas en entornos de control de acceso obligatorio. Conecta el control de acceso obligatorio con escenarios de alta garantía que requieren un control estricto del flujo de información.

Lección 2 • Control de acceso basado en atributos

Presenta la política como código utilizando atributos de sujeto, recurso y entorno. Demuestra la flexibilidad del control de acceso basado en atributos para decisiones dinámicas y sensibles al contexto.

Lección 3 • Control de acceso basado en roles

Enseña la definición de roles, la asignación y la jerarquía en el control de acceso basado en roles. Los estudiantes diseñan estructuras de roles que minimizan la acumulación de privilegios en entornos empresariales.

Lección 4 • Diseño de políticas y resolución de conflictos

Aborda la redacción de políticas de acceso claras y la resolución de reglas conflictivas. Garantiza que los estudiantes puedan producir documentos de políticas aplicables y auditables.

Lección 1 • Tecnologías de credenciales físicas

Examina llaves, tarjetas, llaveros y lectores biométricos. Los estudiantes seleccionan tecnologías de credenciales adecuadas a la sensibilidad de la zona y los requisitos de flujo de personas.

Lección 2 • Sistemas electrónicos de control de acceso

Abarca controladores, paneles e integración de herrajes de puerta. Conecta las tecnologías de credenciales con la infraestructura electrónica que aplica las decisiones de acceso.

Lección 3 • Integración de vigilancia y detección

Integra circuito cerrado de televisión, sensores de movimiento y alarmas con los sistemas de acceso. Muestra cómo las capas de detección compensan los intentos de elusión de controles.

Lección 4 • Gestión de visitantes y contratistas

Establece procesos para el otorgamiento de acceso temporal y requisitos de escolta. Aborda la brecha de alto riesgo entre el personal permanente y el personal transitorio.

Lección 1 • Controles de acceso a nivel de aplicación

Examina la gestión de sesiones, la autorización de interfaz de programación de aplicaciones y la aplicación de permisos dentro de la aplicación. Extiende el control de acceso a la capa de aplicación donde reside la lógica de negocio.

Lección 2 • Control de acceso a la red

Aborda la segmentación, las reglas de cortafuegos y el control de admisión a la red. Los estudiantes diseñan controles a nivel de red que restringen el movimiento lateral.

Lección 3 • Control de acceso a bases de datos

Abarca los privilegios de usuario de base de datos, las vistas y la seguridad a nivel de fila. Protege los datos sensibles en la capa de almacenamiento independientemente de los controles de aplicación.

Lección 4 • Controles de acceso a sistemas operativos

Abarca permisos de archivos, cuentas de usuario y gestión de privilegios en plataformas de sistemas operativos. Fundamenta la implementación del control lógico en la capa de aplicación más básica.

Lección 1 • Controles de segregación de funciones

Identifica combinaciones de permisos conflictivas y aplica la separación. Previene el fraude y el error al garantizar que ningún usuario controle un proceso sensible completo.

Lección 2 • Certificación y recertificación de accesos

Abarca campañas de revisión periódica donde los gestores validan los derechos de los usuarios. Detecta la acumulación de privilegios y asegura el cumplimiento continuo con la política de privilegio mínimo.

Lección 3 • Procesos de incorporación, movimiento y desvinculación

Define las acciones de acceso desencadenadas por la contratación, los cambios de rol y las salidas. Asegura que los derechos de acceso permanezcan sincronizados con el estado laboral durante todo el ciclo de vida.

Lección 4 • Ingeniería y gestión de roles

Enseña la minería y el mantenimiento de roles de arriba hacia abajo y de abajo hacia arriba. Produce un catálogo de roles limpio y mantenible que reduce la carga administrativa.

Lección 1 • Respuesta a incidentes relacionados con el acceso

Aplica las fases de respuesta a incidentes específicamente a eventos de acceso no autorizado. Los estudiantes ejecutan pasos de contención y erradicación que detienen el abuso de acceso en curso.

Lección 2 • Informes y métricas

Define métricas clave de control de acceso y periodicidad de informes para la dirección. Convierte los datos operativos en visibilidad a nivel de gobierno y apoyo a la toma de decisiones.

Lección 3 • Monitoreo y detección de anomalías

Aplica líneas base de comportamiento y reglas de alerta para identificar accesos sospechosos. Traduce datos de registro sin procesar en inteligencia de seguridad procesable.

Lección 4 • Registro de acceso y gestión de registros

Define qué eventos de acceso registrar, dónde almacenarlos y durante cuánto tiempo conservarlos. Crea la base probatoria para todas las actividades de detección e investigación.

Lección 1 • Estrategia y hoja de ruta del control de acceso

Sintetiza el contenido del curso en una hoja de ruta de mejora estratégica. Los estudiantes evalúan la madurez del estado actual y priorizan las inversiones para la máxima reducción de riesgos.

Lección 2 • Control de acceso adaptativo y basado en riesgo

Presenta decisiones de acceso dinámicas impulsadas por señales de riesgo en tiempo real. Permite la aplicación de controles sensibles al contexto que restringen o flexibilizan el acceso según las condiciones actuales.

Lección 3 • Principios de la arquitectura de confianza cero

Deconstruye el nunca confiar, siempre verificar como una filosofía arquitectónica. Los estudiantes rediseñan los supuestos de acceso para eliminar la confianza implícita en redes y usuarios.

Lección 4 • Identidad descentralizada y credenciales verificables

Explora la identidad autosoberana y la verificación criptográfica de credenciales. Prepara a los estudiantes para modelos de identidad que transfieren el control de las autoridades centrales a los usuarios.