Control de acceso

Que es el control de acceso en palabras sencillas

El control de acceso es un conjunto de reglas, metodos y tecnologias que determinan a quien se le permite entrar en un territorio fisico o utilizar los recursos de informacion. En palabras sencillas, es un sistema que responde a las preguntas: "Quien es usted?", "Confirme que es usted" y "Que se le permite hacer?".

Imagine una oficina normal: en la entrada hay un guardia que comprueba los pases. Esto es el control de acceso fisico. En el mundo digital todo es igual: cuando usted introduce un inicio de sesion y una contrasena para acceder al sistema, se somete a un control de acceso digital. Sin este sistema, cualquiera podria entrar en su cuenta o en sus locales, y la seguridad estar ia en riesgo.

El control de acceso es un mecanismo fundamental para garantizar la seguridad de la informacion, junto con la identificacion, la autenticacion y la auditoria. Estos procesos estan estrechamente relacionados: primero el sistema identifica al usuario (determina quien es), luego lo autentica (comprueba la autenticidad) y solo despues lo autoriza (permite o deniega el acceso a determinados recursos).

Un control de acceso eficaz permite prevenir el acceso no autorizado a la informacion, proteger los recursos criticos y garantizar el cumplimiento de los requisitos de los reguladores. Sin el control de acceso es imposible imaginar una infraestructura de TI corporativa moderna o un sistema de seguridad fisica.

Modelos de control de acceso

• El control de acceso discrecional (DAC): el propietario del recurso asigna los derechos de acceso a su propio criterio. Es el modelo mas flexible, pero exige la participacion activa del propietario en la gestion de los derechos. Se utiliza en las pequenas organizaciones y en los sistemas con requisitos de seguridad bajos.
• El control de acceso obligatorio (MAC): el acceso se basa en las etiquetas de seguridad asignadas a los objetos y los sujetos. Se utiliza en los sistemas estatales y en los sistemas con altos requisitos de seguridad, donde es necesaria una estricta jerarquia de niveles de acceso.
• El control de acceso basado en roles (RBAC): los derechos se asignan a los roles, y no a los usuarios individuales. Es el modelo mas habitual en los sistemas corporativos, ya que simplifica la gestion del acceso en las grandes organizaciones. Por ejemplo, los roles "Contador" y "Director" tienen diferentes derechos en el sistema.
• El control de acceso basado en atributos (ABAC): el acceso se basa en los atributos del sujeto, del objeto, de la accion y del entorno. Es el modelo mas flexible y moderno, que permite crear reglas de acceso complejas. Por ejemplo, el acceso puede permitirse solo en horario laboral, desde un dispositivo corporativo y desde la red de la oficina.

La eleccion del modelo depende de los requisitos de seguridad, de la arquitectura del sistema y del tamano de la organizacion. Los grandes sistemas estatales utilizan a menudo enfoques combinados, por ejemplo, RBAC con elementos de ABAC para una gestion de acceso mas flexible.

Ademas, existen modelos especializados, como el acceso granular (acceso a nivel de registros o campos individuales) y el acceso dinamico (los derechos pueden cambiar segun la situacion actual). La eleccion de un modelo concreto debe basarse en un analisis exhaustivo de las amenazas y los requisitos de seguridad.

Herramientas de implementacion

• Herramientas de software: Active Directory, LDAP (Lightweight Directory Access Protocol), sistemas de gestion de identidades y accesos (IAM). Permiten la gestion centralizada de las cuentas y los derechos de acceso.
• Herramientas de hardware: los sistemas de control de acceso (SCA), los controladores y los lectores. Proporcionan el control de acceso fisico en las instalaciones.
• Los sistemas biometricos: Biomark (huellas dactilares) y Biovizum (reconocimiento facial). Proporcionan un alto nivel de seguridad, ya que las caracteristicas biometricas no pueden falsificarse ni transferirse a otra persona.
• Las estaciones de trabajo para la verificacion de documentos: ARM-1 y ARM-2, utilizadas en los puestos de control y en los sistemas de verificacion de identidad.

Estas herramientas pueden funcionar por separado o juntas, formando un sistema de control de acceso unificado. Por ejemplo, una gran organizacion puede utilizar al mismo tiempo Active Directory para el control de acceso digital y un SCA con biometria para el control de acceso fisico a los locales.

El servicio de diseno incluye la eleccion del modelo, el desarrollo de las politicas y la integracion de todos los componentes en un sistema unificado. Esta es una tarea compleja que requiere tener en cuenta muchos factores: desde los requisitos de seguridad hasta el presupuesto y la arquitectura de la infraestructura de TI existente. Mas informacion sobre los enfoques en la seccion de tecnologias.