Tiempo de lectura estimado: 5 min
Puntos clave
- La gestión de identidades (IAM) controla quién accede a qué y con qué permisos. Es la base sobre la que se apoya casi toda tu seguridad.
- Hoy la identidad es el nuevo perímetro: el atacante ya no derriba el muro, entra con una credencial válida.
- Piezas que tienen que funcionar juntas: MFA, SSO, mínimo privilegio y gobierno de accesos.
- IAM y PAM no son lo mismo: el PAM pone la lupa sobre las cuentas privilegiadas, las que más duelen si caen.
Tabla de contenidos
- Qué es la gestión de identidades (IAM)
- Por qué importa más de lo que parece
- Las piezas que encajan: autenticación, SSO y mínimo privilegio
- IAM y PAM no son lo mismo
- Por dónde empezar sin liarla
- Preguntas frecuentes
La mayoría de las brechas no empiezan con un hacker de película descolgándose del techo. Empiezan con algo mucho más aburrido: una contraseña reutilizada, una cuenta antigua que nadie dio de baja, un permiso de más que llevaba dos años ahí. Quién accede a qué, y con cuánto margen, es lo primero que mira un atacante. Y un auditor.
De eso va la gestión de identidades. Vamos a qué es, para qué sirve de verdad y por qué se ha vuelto el cimiento de casi todo lo demás.
Qué es la gestión de identidades (IAM)
La gestión de identidades y accesos —IAM, por sus siglas en inglés— es el conjunto de procesos y herramientas con los que decides quién es cada usuario, a qué puede entrar y qué puede hacer una vez dentro. Altas, bajas, permisos, revisiones. Suena a burocracia, y en parte lo es. Pero es la burocracia que sostiene tu seguridad.
Dicho en cristiano: si tu red fuera un edificio, el IAM son las tarjetas de acceso, los permisos de cada planta y el registro de quién pasó por dónde. No el vigilante mirando cámaras —eso es otra capa—. Aquí hablamos de las llaves.
Por qué importa más de lo que parece
Durante años la seguridad miró hacia fuera: firewall, perímetro, dejar al malo en la puerta. El problema es que hoy el malo entra con una credencial válida que compró o robó. Y una vez dentro, si esa cuenta tenía permisos de sobra, nadie le pregunta nada.
Aquí es donde la identidad se convierte en el nuevo perímetro. Con el teletrabajo, el SaaS y la nube, ya no hay un «dentro» y un «fuera» nítidos. Lo que hay son identidades pidiendo acceso desde cualquier sitio. Controlar esas identidades es, en la práctica, controlar tu superficie de exposición.
Las piezas que encajan: autenticación, SSO y mínimo privilegio
No es una sola cosa. Son varias que tienen que funcionar juntas:
- Autenticación: verificar que eres quien dices. Aquí entran el MFA —una segunda prueba además de la contraseña— y, cada vez más, la autenticación sin contraseñas, que elimina el eslabón más débil de la cadena.
- SSO (inicio de sesión único): una identidad para entrar a muchas aplicaciones. Menos contraseñas que recordar, menos post-its bajo el teclado y un punto central donde aplicar políticas.
- Autorización y mínimo privilegio: que cada uno acceda solo a lo que necesita, y solo mientras lo necesita.
- Gobierno: revisar cada cierto tiempo quién tiene qué y quitar lo que sobra.
En la práctica, casi nadie hace bien la última parte. Las altas se dan deprisa; las bajas y las revisiones se quedan para «cuando haya tiempo». Y ahí se acumulan las cuentas huérfanas y los permisos zombi.
IAM y PAM no son lo mismo
Se confunden constantemente. El IAM gobierna las identidades de todo el mundo. El PAM —gestión de accesos privilegiados— se ocupa de las cuentas que más duelen si caen: administradores, root, cuentas de servicio. Es el IAM con lupa sobre lo crítico.
¿Necesitas las dos? Si tienes administradores —y los tienes—, sí. Para la gestión de identidades y el acceso de toda la plantilla trabajamos con Okta; para el gobierno y las identidades privilegiadas, con One Identity.
Por dónde empezar sin liarla
Te lo decimos por experiencia, y aprenderlo no siempre fue agradable: querer arreglar el IAM de golpe es la mejor forma de romper la operación y que todo el mundo te odie un lunes por la mañana.
Mejor por fases. Primero, MFA en todo lo que dé a internet y en las cuentas de administrador. Después, centralizar el acceso con SSO. Luego, una revisión honesta de privilegios: quién tiene acceso a qué, y por qué. Y, por último, automatizar altas y bajas para que el sistema no dependa de que alguien se acuerde.
¿Glamuroso? No. ¿Lo que más reduce el riesgo por euro invertido? Casi siempre, sí.
En Panorama IT ponemos orden en tus identidades y accesos
La identidad dejó de ser un asunto de IT para ser un asunto de negocio. La pregunta ya no es si ordenar tus accesos, sino cuánto tiempo más vas a dejar la puerta entornada.
Sabemos que cada equipo tiene su propio ritmo y que la protección no puede depender de la suerte. Con más de 25 años acompañando a empresas y como partners de Okta y One Identity, integramos el modelo de identidad que de verdad encaja con tu organización, desde el diagnóstico hasta el día a día.
Hablemos hoy.
Preguntas frecuentes
La gestión de identidades y accesos (IAM) es el conjunto de procesos y herramientas para controlar quién accede a qué recursos dentro de una organización: crear, mantener y retirar identidades y decidir qué puede hacer cada una.
El IAM gestiona las identidades de todos los usuarios; el PAM se centra en las cuentas privilegiadas —administradores, root—, las más peligrosas si caen. El PAM es un IAM con lupa para lo crítico.
El SSO (inicio de sesión único) permite entrar a varias aplicaciones con una sola identidad; el MFA (autenticación multifactor) añade una segunda prueba a la contraseña. Juntos suben la seguridad y reducen la fricción.
Por fases: primero MFA en lo expuesto y en cuentas de administrador, luego SSO, después una revisión de privilegios y, por último, automatizar altas y bajas.
