Curso de Control de Acceso

Lección 1 • Qué Significa el Control de Acceso

Define el control de acceso y su función en la protección de activos. Sienta las bases conceptuales compartidas para todo el contenido técnico posterior.

Lección 2 • Panorama del Ciclo de Vida del Control de Acceso

Presenta el aprovisionamiento, la revisión y la revocación como un ciclo continuo. Establece las expectativas para el proceso de gestión integral que se explora a lo largo del curso.

Lección 3 • Amenazas que Aborda el Control de Acceso

Analiza las amenazas internas, los atacantes externos y el uso indebido accidental. Conecta las categorías de amenazas con las contramedidas de control específicas que se presentan más adelante.

Lección 4 • Categorías y Tipos de Control de Acceso

Distingue los controles físicos, lógicos y administrativos. Los alumnos relacionan los tipos de control con escenarios organizacionales reales.

Lección 1 • Gestión de Contraseñas y Credenciales

Aborda las políticas de contraseñas, el almacenamiento y la higiene de credenciales. Establece prácticas seguras de credenciales que sustentan todos los sistemas de autenticación.

Lección 2 • Factores y Métodos de Autenticación

Explica los factores de algo que sabes, algo que tienes y algo que eres. Los alumnos relacionan los tipos de factores con escenarios de amenaza que requieren diferentes niveles de aseguramiento.

Lección 3 • Inicio de Sesión Único y Federación

Presenta las arquitecturas de inicio de sesión único y los protocolos de identidad federada. Muestra cómo la autenticación centralizada reduce la proliferación de credenciales en los sistemas.

Lección 4 • Diseño de Autenticación Multifactor

Examina la combinación de factores para elevar el aseguramiento sin degradar la usabilidad. Aplica directamente el conocimiento de factores a decisiones prácticas de implementación de AMF.

Lección 1 • Control de Acceso Obligatorio

Cubre el acceso basado en etiquetas y forzado por políticas en entornos MAC. Conecta MAC con escenarios de alto aseguramiento que requieren un control estricto del flujo de información.

Lección 2 • Control de Acceso Basado en Atributos

Presenta la política como código utilizando atributos de sujeto, recurso y entorno. Demuestra la flexibilidad de ABAC para decisiones dinámicas y sensibles al contexto.

Lección 3 • Control de Acceso Basado en Roles

Enseña la definición, asignación y jerarquía de roles en RBAC. Los alumnos diseñan estructuras de roles que minimizan la acumulación de privilegios en entornos empresariales.

Lección 4 • Diseño de Políticas y Resolución de Conflictos

Aborda la redacción de políticas de acceso claras y la resolución de reglas conflictivas. Asegura que los alumnos puedan producir documentos de política aplicables y auditables.

Lección 1 • Tecnologías de Credenciales Físicas

Analiza llaves, tarjetas, llaveros y lectores biométricos. Los alumnos seleccionan tecnologías de credenciales adecuadas a la sensibilidad de la zona y los requisitos de flujo de personas.

Lección 2 • Sistemas Electrónicos de Control de Acceso

Cubre controladores, paneles e integración de herrajes de puerta. Conecta las tecnologías de credenciales con la infraestructura electrónica que aplica las decisiones de acceso.

Lección 3 • Integración de Vigilancia y Detección

Integra CCTV, sensores de movimiento y alarmas con los sistemas de acceso. Muestra cómo las capas de detección compensan los intentos de elusión del control.

Lección 4 • Gestión de Visitantes y Contratistas

Establece procesos para el otorgamiento de acceso temporal y los requisitos de escolta. Aborda la brecha de alto riesgo entre el personal permanente y el personal transitorio.

Lección 1 • Controles de Acceso a Nivel de Aplicación

Examina la gestión de sesiones, la autorización de API y la aplicación de permisos en la aplicación. Extiende el control de acceso a la capa de aplicación donde reside la lógica de negocio.

Lección 2 • Control de Acceso a la Red

Aborda la segmentación, las reglas de firewall y el control de admisión a la red. Los alumnos diseñan controles a nivel de red que restringen el movimiento lateral.

Lección 3 • Control de Acceso a Bases de Datos

Cubre los privilegios de usuario de base de datos, las vistas y la seguridad a nivel de fila. Protege los datos sensibles en la capa de almacenamiento independientemente de los controles de la aplicación.

Lección 4 • Controles de Acceso al Sistema Operativo

Cubre los permisos de archivos, las cuentas de usuario y la gestión de privilegios en plataformas de SO. Fundamenta la implementación del control lógico en la capa de aplicación más fundamental.

Lección 1 • Controles de Segregación de Funciones

Identifica combinaciones de permisos conflictivas y fuerza la separación. Previene el fraude y el error asegurando que ningún usuario individual controle un proceso sensible completo.

Lección 2 • Certificación y Recertificación de Acceso

Cubre las campañas de revisión periódica donde los gerentes validan los derechos de los usuarios. Detecta la acumulación de privilegios y asegura el cumplimiento continuo con la política de mínimo privilegio.

Lección 3 • Procesos de Ingreso-Movimiento-Egreso

Define las acciones de acceso provocadas por la contratación, los cambios de puesto y las salidas. Asegura que los derechos de acceso se mantengan sincronizados con el estatus laboral durante todo el ciclo de vida.

Lección 4 • Ingeniería y Gestión de Roles

Enseña el análisis y mantenimiento de roles de arriba hacia abajo y de abajo hacia arriba. Produce un catálogo de roles limpio y mantenible que reduce la sobrecarga administrativa.

Lección 1 • Respuesta a Incidentes Relacionados con el Acceso

Aplica las fases de respuesta a incidentes específicamente a eventos de acceso no autorizado. Los alumnos ejecutan pasos de contención y erradicación que detienen el abuso de acceso en curso.

Lección 2 • Reportes y Métricas

Define métricas clave de control de acceso y ritmos de reporte para el liderazgo. Convierte los datos operativos en visibilidad a nivel de gobernanza y soporte para la toma de decisiones.

Lección 3 • Monitoreo y Detección de Anomalías

Aplica líneas base de comportamiento y reglas de alerta para identificar accesos sospechosos. Traduce datos de registro sin procesar en inteligencia de seguridad procesable.

Lección 4 • Registro de Acceso y Gestión de Registros

Define qué eventos de acceso registrar, dónde almacenarlos y por cuánto tiempo conservarlos. Crea la base probatoria para todas las actividades de detección e investigación.

Lección 1 • Estrategia y Hoja de Ruta del Control de Acceso

Sintetiza el contenido del curso en una hoja de ruta de mejora estratégica. Los alumnos evalúan la madurez del estado actual y priorizan las inversiones para la máxima reducción de riesgos.

Lección 2 • Control de Acceso Adaptable y Basado en Riesgos

Presenta decisiones de acceso dinámicas impulsadas por señales de riesgo en tiempo real. Habilita la aplicación consciente del contexto que endurece o relaja el acceso según las condiciones actuales.

Lección 3 • Principios de Arquitectura Zero Trust

Descompone el "nunca confiar, siempre verificar" como filosofía arquitectónica. Los alumnos rediseñan los supuestos de acceso para eliminar la confianza implícita en redes y usuarios.

Lección 4 • Identidad Descentralizada y Credenciales Verificables

Explora la identidad autosoberana y la verificación criptográfica de credenciales. Prepara a los alumnos para modelos de identidad que transfieren el control de las autoridades centrales a los usuarios.