Principios fundamentales de identidad, protocolos de autenticación y arquitectura de seguridad base.
Guía introductoria al concepto fundacional de IAM: qué es una identidad digital, las cuatro palabras que se confunden (sujeto, identidad, cuenta y perfil) y las piezas que hacen que una identidad funcione en la práctica: atributos, claims, derechos y credenciales.
Más allá de los usuarios humanos: las identidades de dispositivos, workloads y agentes de IA, y por qué toda la industria dice hoy que la identidad, y no la red, es el nuevo perímetro de seguridad.
Cómo encaja IAM en el NIST CSF, qué técnicas de MITRE ATT&CK contrarresta y qué dicen los informes Verizon DBIR y Mandiant M-Trends sobre por qué las credenciales son hoy la principal vía de entrada de los atacantes.
La evolución de IAM en cuatro olas, de la optimización de TI de los años noventa a la seguridad de la identidad de hoy, y por qué conocer esa historia te ayuda a entender las decisiones que encontrarás en cualquier organización.
Un recorrido por los cinco dominios que forman el IAM moderno, gestión de accesos, IGA, PAM, CIAM e ITDR, con lo que hace cada uno, a quién sirve, cómo se ve en la práctica y dónde se solapan.
Cómo son en la práctica los procesos diarios de un programa de IAM: la agregación desde fuentes autoritativas, el registro maestro, la correlación de cuentas, la detección de cuentas huérfanas y el ciclo de altas, cambios y bajas, con un caso completo del sector sanitario.
Una inmersión en el ciclo de altas, cambios y bajas: la identidad como máquina de estados, los accesos de nacimiento, por rol, solicitables y justo a tiempo, por qué el cambio de puesto es el paso más difícil, cómo deben darse de baja las cuentas, quién es responsable de qué, cómo madura, qué medir, cómo falla y qué normas lo exigen.
Un ejemplo completo del ciclo operativo de IAM y del JML en una red hospitalaria con un ala pública y otra privada: varias fuentes autoritativas, médicos que trabajan en las dos, residentes que rotan, acceso de emergencia a historias clínicas, retirada del acceso cuando caduca una licencia y una auditoría a la altura de HIPAA.
Un ejemplo completo del ciclo operativo de IAM y del JML en una startup de cashback que crece deprisa, donde el enemigo es la velocidad y la proliferación de SaaS y no la normativa: aprovisionamiento SCIM desde un proveedor de identidad, plantillas de rol por squad, acceso justo a tiempo a producción, bajas repartidas por decenas de apps SaaS y cumplir SOC 2 y PCI DSS mientras se multiplica por diez.
Un ejemplo completo del ciclo operativo de IAM y del JML en una consultora de TI mediana fruto de una fusión, donde los consultores rotan sin parar entre proyectos de clientes, buena parte de su acceso vive en los tenants de los propios clientes mediante federación, el cambio de puesto es el protagonista y el riesgo central es que los datos de un cliente sigan a un consultor hasta el siguiente.