Steven LafortuneYa estamos en el inicio de un año nuevo, lo que significa nuevas posibilidades, nuevas oportunidades, nuevas experiencias y, por supuesto: ¡propósitos de Año Nuevo!
De hecho, personas de todo el mundo se comprometen a hacer todo tipo de cosas positivas a nivel personal, como beber más agua, dormir más, leer más libros y, por fin, darle uso a esa cinta de correr que compraron hace cuatro años (bueno, más vale tarde que nunca).
Al mismo tiempo, muchas personas asumen compromisos relacionados con su trabajo y carrera profesional. Y para numerosos profesionales de TI, esto significa centrar su atención en una de las estrategias, tecnologías y marcos de ciberseguridad más importantes de la actualidad: la gestión de accesos privilegiados (PAM).
Esto nos lleva a la pregunta de la encuesta de enero: ¿Cuáles son sus propósitos de PAM para 2026?
Aquí tiene algunas ideas para inspirar su reflexión:
- Inventariar de extremo a extremo las identidades privilegiadas, como administradores, cuentas de servicio, cuentas de emergencia (break-glass) y claves de API, y asignar responsables claros para cada una.
- Eliminar los derechos de administrador permanentes por defecto y adoptar la elevación Just-in-time (JIT) con aprobaciones para las acciones de alto riesgo.
- Centralizar y proteger los secretos (por ejemplo, contraseñas, claves SSH, certificados) en una bóveda segura, con calendarios de rotación y sin credenciales de administrador compartidas.
- Aplicar una autenticación multifactor (MFA) sólida en todos los puntos donde exista acceso privilegiado, incluidas las vías de acceso remoto, las consolas de administración, los paneles en la nube y el acceso a la bóveda de contraseñas.
- Segmentar y limitar el radio de impacto delimitando el acceso privilegiado a los sistemas, redes y franjas horarias mínimos necesarios, e implementando controles (como el control de acceso basado en roles, roles delimitados y estaciones de trabajo de administración independientes).
- Grabar y auditar las sesiones privilegiadas (RDP/SSH/SQL/administración web), y revisar los registros con regularidad.
- Operacionalizar la higiene del ciclo de vida mediante la baja automatizada, el acceso limitado en el tiempo para proveedores, revisiones periódicas de acceso y alertas ante actividad privilegiada inactiva o anómala.
De nuevo, estos son solo algunos ejemplos. Sus propósitos podrían abarcar desde cambios y adiciones relativamente pequeños, pero vitales, hasta proyectos multifacéticos a gran escala.
E incluso si todavía no cuenta con la aprobación formal ni el presupuesto para hacer realidad todos sus propósitos relacionados con PAM, coméntelos de todos modos. Sus ambiciones podrían inspirar y animar a otras personas de la comunidad. Además, las investigaciones han demostrado que las personas que anotan sus objetivos tienen un 42 % más de probabilidades de alcanzarlos que quienes no lo hacen.
Podría ganar
Al participar en la encuesta, entrará automáticamente en el sorteo de una de las dos tarjetas regalo de Amazon de 25 $ (consulte las normas del concurso aquí). Anunciaremos a los afortunados ganadores cuando revisemos los propósitos a principios de febrero.
Le agradecemos de antemano su participación, ¡y esperamos con interés conocer lo que espera lograr este año en materia de PAM!
