Identidad y permisos acumulados

Cuando una empresa pasa de 30 a 600 empleados sin un departamento de recursos humanos coordinado con TI, los procesos de baja (offboarding) se descuidan. Decenas de antiguos empleados mantienen sus cuentas activas meses después de abandonar la empresa, mientras que las cuentas de servicio creadas para pruebas puntuales nunca se retiran, constituyendo puertas traseras desatendidas que los atacantes aprovechan con facilidad.

En la auditoría de NovaScale se clasifican las cuentas por categoría y estado de inactividad.

Abre el laboratorio y consulta auditoria-identidad-privilegios.txt. Identifica cuántas cuentas de ex-empleados sin baja conservan privilegios de administrador.

Las cuentas no humanas creadas para scripts e integraciones sufren de abandono sistemático.

Revisa auditoria-identidad-privilegios.txt y localiza el número de Cuentas de Servicio que llevan inactivas más de 90 días.

La solución definitiva a la acumulación de cuentas huérfanas es integrar el software de gestión de personal (HRIS) con el proveedor de identidades central (IdP) mediante protocolos estándar como SCIM. De este modo, en el mismo instante en que Recursos Humanos tramita la baja laboral de un empleado, todas sus sesiones y accesos en la nube, SaaS y VPN se revocan de manera automática e instantánea.