Acceso Controlado y Seguro

Gestión de Acceso Empresarial

Controla quién accede a qué, cuándo y desde dónde. Un empleado despedido = 2 minutos sin acceso.

Soluciones

Directorio Centralizado (Active Directory)

• Un login para todo - Usuario + contraseña = acceso a todo
• Gestión de grupos - Admin, empleados, contratistas
• Permisos granulares - Juan ve carpeta A, María ve carpeta B
• Políticas de seguridad - Contraseña cada 90 días, 8 caracteres, etc

Autenticación de Dos Factores (2FA)

1. Algo que sabes - Contraseña
2. Algo que tienes - Teléfono, USB key, etc

Opciones:

• 📱 SMS - Código por mensaje
• 🔑 App de autenticación (Microsoft Authenticator, Google Authenticator)
• 🎟️ Tokens de hardware - USB key física
• 👤 Biometría - Huella, cara

Gestión de Permisos

• No todos ven todo - Separar información
• Contratistas limpio - Acceso solo a su proyecto
• Empleados antiguos - Datos sensibles restringidos
• Auditoría - Quién vio qué y cuándo

Monitoreo en Tiempo Real

• 🔴 Acceso a las 3 AM desde Russia
• 🔴 Empleado viendo carpeta que no es suya
• 🔴 Múltiples fallos de contraseña (intento de hack)
• 🔴 Usuario despedido todavía con acceso

Casos de Uso

Empresa pequeña (10 empleados)

• 1 directorio central
• Grupos básicos (admin, empleados)
• 2FA en admin
• Costo: 50€/mes

Empresa mediana (50 empleados)

• Directorios por departamento
• Integración con Slack, Teams, email
• 2FA para todos
• Auditoría completa
• Costo: 250€/mes

Empresa grande (200+)

• Múltiples directorios integrados
• VPN + MFA
• Role-Based Access Control (RBAC)
• Single Sign-On (SSO)
• Costo: 1000€+/mes

Políticas de Contraseña

Buena política:

• ✅ Mínimo 12 caracteres
• ✅ Mayúsculas + minúsculas + números + símbolos
• ✅ Cambio cada 90 días
• ✅ Histórico (no reutilizar últimas 5)

Mala política:

• ❌ “password123” (111 millones usan esto)
• ❌ Nunca cambiar
• ❌ Reutilizar en otros sitios

Cumplimiento Normativo

✅ GDPR - Auditoría de acceso obligatoria ✅ ISO 27001 - Gestión centralizada de acceso ✅ PCI-DSS - Separación de roles ✅ SOC 2 - Autenticación múltiple requerida ✅ HIPAA - Protección de datos de salud

Problema: Gestor de Contraseñas

Sin centralización:

• Juan usa “123456” en 20 sitios
• María escribe las contraseñas en un sticky note
• Empleado deja contraseña en el email
• Resultado: brechas de seguridad

Con Directorio Centralizado:

• ✅ 1 contraseña fuerte
• ✅ 2FA automático
• ✅ Imposible compartir
• ✅ Auditoría completa

ROI

Una brecha de seguridad cuesta:

• 💰 Millones en robo de datos
• 💰 Multas regulatorias
• 💰 Reputación destrozada

Gestión de acceso anual: 5,000€