[et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.27.4″ background_color=\u00bb#009EBD\u00bb custom_margin=\u00bb0px||\u00bb custom_padding=\u00bb0px||0||false|false\u00bb hover_enabled=\u00bb0″ global_colors_info=\u00bb{}\u00bb background_enable_image=\u00bboff\u00bb sticky_enabled=\u00bb0″][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|40px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_post_title comments=\u00bboff\u00bb featured_image=\u00bboff\u00bb text_color=\u00bblight\u00bb _builder_version=\u00bb4.16″ text_orientation=\u00bbcenter\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_post_title][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.16″ custom_padding=\u00bb0px|0px|0px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16″ background_size=\u00bbinitial\u00bb background_position=\u00bbtop_left\u00bb background_repeat=\u00bbrepeat\u00bb custom_padding=\u00bb40px||0px|\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n
A medida que concluye gradualmente la segunda semana tem\u00e1tica del CyberSecMonth, seguimos brind\u00e1ndoles nuestros CyberConsejos. Concluimos esta semana, centrada en descubrir las profesiones digitales, con una infograf\u00eda sobre la importancia de autenticar y controlar el acceso a su sistema. Es una oportunidad para destacar el papel del Responsable de la Seguridad de los Sistemas de Informaci\u00f3n (RSSI), como ver\u00e1n a continuaci\u00f3n.<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.16″ custom_padding=\u00bb0|0px|0|0px\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|0px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n
[\/et_pb_text][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n
El control de acceso se ha convertido en un verdadero desaf\u00edo para las organizaciones, cada vulnerabilidad puede convertirse en una brecha<\/strong> y por lo tanto ser fuente de un ciberataque<\/strong>. Autenticar y controlar el acceso digital debe ser tan natural como cerrar con llave la puerta de casa antes de ir a dormir.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px||0px\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_image src=\u00bbhttps:\/\/www.tranquil.it\/wp-content\/uploads\/cybersecmonth_infographie_3_HD-1.jpg\u00bb alt=\u00bbInfograf\u00eda %22Autenticaci\u00f3n y control de acceso%22″ title_text=\u00bbInfograf\u00eda %22Autenticaci\u00f3n y control de acceso%22″ align_tablet=\u00bbcenter\u00bb align_phone=\u00bb\u00bb align_last_edited=\u00bbon|desktop\u00bb _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|0|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n A pesar de la importancia de tales acciones, autenticar y controlar el acceso no siempre es f\u00e1cil. Sin embargo, es posible actuar eficazmente en dos niveles. En primer lugar, es importante implementar herramientas que permitan controlar los diferentes accesos<\/strong>. Luego, es necesario sensibilizar a los colaboradores sobre la protecci\u00f3n de sus datos<\/a> (como contrase\u00f1as) para difundir efectivamente las buenas pr\u00e1cticas dentro de la organizaci\u00f3n.<\/p>\n Los elementos de autenticaci\u00f3n deben ser cambiados desde su instalaci\u00f3n inicial<\/strong>. De hecho, las contrase\u00f1as por defecto son f\u00e1ciles de obtener. Una autenticaci\u00f3n fuerte es otro paso hacia un sistema seguro. Por lo tanto, es prudente utilizar la autenticaci\u00f3n de dos factores<\/strong> para prevenir intrusiones. As\u00ed, acabas de cambiar la cerradura de tu puerta y eres el \u00fanico con la llave.<\/p>\n Las cuentas<\/strong> que acceden al sistema de informaci\u00f3n deben ser nominales<\/strong> para identificar f\u00e1cilmente el origen de incidentes o posibles vulnerabilidades. El uso de cuentas gen\u00e9ricas<\/strong> debe ser evitado<\/strong>. Estas cuentas deben estar sujetas a una pol\u00edtica estricta de protecci\u00f3n de datos<\/strong>. Los identificadores, contrase\u00f1as<\/strong> y registros de acceso<\/strong> deben mantenerse confidenciales<\/strong>. \u00bfDar\u00edas una copia de tus llaves a un desconocido en quien no conf\u00edas completamente? Seguro que responder\u00edas \u00abno\u00bb instintivamente. Pues lo mismo aplica para las contrase\u00f1as.<\/p>\n Elementos como directorios<\/strong>, bases de datos<\/strong> o correos electr\u00f3nicos<\/strong> pueden ser fuentes de informaci\u00f3n valiosa<\/strong> y, por lo tanto, susceptibles a ciberataques<\/strong>. Estos elementos requieren la m\u00e1xima vigilancia por parte del Responsable de Seguridad de la Informaci\u00f3n (RSSI). Simplemente listar elementos sensibles no es suficiente; es necesario definir, autenticar y controlar los accesos al sistema<\/strong>. Tambi\u00e9n es importante evitar la duplicaci\u00f3n y dispersi\u00f3n de estos elementos<\/strong> para garantizar la seguridad del sistema de informaci\u00f3n. Sin mucho esfuerzo, acabas de a\u00f1adir un cerrojo adicional a tu puerta tan preciada. Pero \u00bfde qu\u00e9 sirve tener una puerta cerrada si la ventana queda abierta?<\/p>\n El primer punto de entrada para un hacker suele ser el puesto del usuario. Por lo tanto, aunque hayas asegurado todo desde el lado administrativo, tambi\u00e9n debes controlar a tus usuarios y especialmente sus contrase\u00f1as. Una mala gesti\u00f3n de contrase\u00f1as representa un riesgo enorme para las organizaciones, por lo que es crucial sensibilizar a los usuarios para proteger sus sesiones. Las contrase\u00f1as recicladas o demasiado f\u00e1ciles de adivinar deben ser eliminadas<\/strong>. Adem\u00e1s de las campa\u00f1as de sensibilizaci\u00f3n, se pueden tomar medidas restrictivas<\/strong> como el bloqueo de cuentas despu\u00e9s de varios intentos fallidos de inicio de sesi\u00f3n<\/strong> o la realizaci\u00f3n de auditor\u00edas sobre la robustez de las contrase\u00f1as<\/strong>. El almacenamiento de estas contrase\u00f1as<\/strong> debe realizarse utilizando soluciones seguras<\/strong> que incluyan mecanismos de cifrado<\/strong>.<\/p>\n El RSSI es el experto que garantiza la seguridad y la integridad del sistema de informaci\u00f3n<\/strong>. A menudo tambi\u00e9n es responsable de la protecci\u00f3n de datos<\/strong> de la organizaci\u00f3n (cuando no hay DPO), siendo la persona a la que recurrir en caso de dudas sobre la gesti\u00f3n de accesos.<\/p>\n Keepass<\/a> permite gestionar eficaz y seguramente las contrase\u00f1as<\/strong>. Un beneficio adicional es que es gratuito y de c\u00f3digo abierto<\/strong>. Aunque est\u00e1 optimizado para Windows, Keepass tambi\u00e9n es compatible con sistemas operativos macOS y Linux. Los archivos cifrados pueden contener nombres de usuarios, contrase\u00f1as, notas e incluso archivos adjuntos.<\/p>\n Tu Active Directory gestiona las autenticaciones y los derechos en tu red<\/strong>, ya que recopila toda la informaci\u00f3n sobre la red, usuarios, m\u00e1quinas, grupos y tu sistema en general. Puedes utilizar Microsoft Active Directory o su equivalente de c\u00f3digo abierto, Samba-AD. Ambos Active Directory se pueden administrar utilizando las mismas herramientas, como la consola MMC y RSAT. RSAT permite controlar los derechos de los usuarios<\/strong> y supervisar sus entradas y salidas<\/strong>. Esto facilita identificar fuentes de vulnerabilidad<\/strong> y actuar localmente antes de que ocurra un problema grave.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|0px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n En Francia, Tranquil IT es el principal integrador de Samba Active Directory<\/a>, el equivalente de c\u00f3digo abierto de Microsoft Active Directory. Con m\u00e1s de 13 a\u00f1os de experiencia en Samba, podemos realizar eficazmente auditor\u00edas de parques inform\u00e1ticos<\/a>, migraciones de Active Directory<\/a>, fusiones de dominios e incluso transferencias de competencias en Samba Active Directory<\/a>. Nuestra cercan\u00eda con el equipo de Samba nos ha permitido completar con \u00e9xito m\u00e1s de 270 proyectos a lo largo de los a\u00f1os. Elegir el Open Source significa ahorrar costos de licencias y confiar en nuestros expertos.<\/p>\n En Tranquil IT, preferimos las herramientas Open Source por su fiabilidad, mantenibilidad y por la libertad que ofrecen. \u00bfPor qu\u00e9 involucrarse en contratos largos con costos de licencia exorbitantes con Microsoft? Invierta sabiamente su dinero en mejoras directas financiando el desarrollo de una soluci\u00f3n Open Source.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_button button_url=\u00bbhttps:\/\/www.tranquil.it\/securiser-acces\/samba-active-directory\/\u00bb button_text=\u00bb\u00a1Estoy migrando a Samba-AD!\u00bb button_alignment=\u00bbcenter\u00bb _builder_version=\u00bb4.27.4″ custom_button=\u00bbon\u00bb button_bg_color=\u00bb#26518f\u00bb button_border_width=\u00bb0px\u00bb background_layout=\u00bbdark\u00bb hover_enabled=\u00bb0″ global_colors_info=\u00bb{}\u00bb button_border_color=\u00bb#009EBD\u00bb sticky_enabled=\u00bb0″][\/et_pb_button][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.16″ custom_margin=\u00bb||\u00bb custom_padding=\u00bb0px||0px\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px||0px\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_divider _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|0|0|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n [\/et_pb_text][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n Aprovechamos este art\u00edculo para expresar nuestro apoyo al equipo de Francia que participa por primera vez en el desaf\u00edo ECSC. El European CyberSecurity Challenge<\/a> se llevar\u00e1 a cabo del 14 al 17 de octubre<\/strong> y enfrentar\u00e1 a 17 equipos nacionales<\/strong> compuestos por j\u00f3venes hackers \u00e9ticos y entrenadores profesionales<\/strong>. Los equipos deber\u00e1n superar varias pruebas como criptograf\u00eda<\/strong>, ingenier\u00eda inversa<\/strong> e incluso b\u00fasqueda de vulnerabilidades<\/strong> para tener la oportunidad de ganar la competencia. Puedes mostrar tu apoyo al equipo nacional en las redes sociales (#ECSC2018<\/a>; #TeamFR<\/a>) o descargando el kit de ECSC<\/a> proporcionado por ANSSI, que financia el evento en colaboraci\u00f3n con HackerZvoice.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|0px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px||0px\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n Art\u00edculos que no te puedes perder:<\/p>\n Encuentra todas nuestras recomendaciones en Twitter<\/a> y LinkedIn<\/a> y en los hashtags: #TousSecNum,<\/a> #CyberSecMonth,<\/a> #ECSM2018 <\/a>y #ECSM<\/a>. Sigue tambi\u00e9n nuestro hashtag #CyberConseil <\/a>para seguir los consejos de Tranquil IT y descubrir las siguientes infograf\u00edas.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.16″ custom_padding=\u00bb0|0px|0|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px||0px\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_divider _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb][\/et_pb_divider][et_pb_blog fullwidth=\u00bboff\u00bb posts_number=\u00bb3″ include_categories=\u00bball\u00bb show_author=\u00bboff\u00bb show_date=\u00bboff\u00bb show_pagination=\u00bboff\u00bb _builder_version=\u00bb4.16″ header_font=\u00bb||||||||\u00bb body_font=\u00bb||||||||\u00bb meta_font=\u00bb||||||||\u00bb pagination_font=\u00bb||||||||\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_blog][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":" Autenticar y controlar el acceso ayuda a identificar los puntos vulnerables de una flota. \u00a1Aprenda a eliminar las brechas de seguridad que amenazan su patrimonio!<\/p>\n","protected":false},"author":1,"featured_media":35699,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[222,43,262,45],"tags":[265,263,48,264,47,46],"class_list":["post-35760","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites-es","category-actualites","category-cybersecmonth-es","category-cybersecmonth","tag-ciberconsejo","tag-ciberseguridad","tag-cyberconseil","tag-cybersecmonth-es","tag-cybersecmonth","tag-cybersecurite"],"yoast_head":"\nLas buenas pr\u00e1cticas:<\/h3>\n
La gesti\u00f3n de cuentas:<\/h4>\n
La gesti\u00f3n de contrase\u00f1as:<\/h4>\n
\u00bfQu\u00e9 m\u00e9todos utilizar para autenticar y controlar los accesos?<\/h3>\n
\u00bfPor qu\u00e9 elegir un Active Directory Open Source?<\/h2>\n
\u00a1Francia acepta el desaf\u00edo del ECSC!<\/h2>\n
Lo que no te pod\u00edas perder:<\/h2>\n
\n