Cumplimiento Glosario

El marco de gestión de identidades y accesos (IAM) del NIST tiene como objetivo ayudar a las organizaciones a garantizar que solo las personas autorizadas tengan acceso a los recursos críticos, reduciendo así el acceso no autorizado y las filtraciones de datos en los sistemas de información. Este marco guía a las organizaciones en el desarrollo y mantenimiento de identidades digitales, así como en la administración de controles de acceso eficaces.

El marco NIST IAM se ocupa principalmente de:

• Autenticación: Implementar mecanismos que verifiquen la identidad de los usuarios.
• Gestión de permisos: Los permisos deben estar alineados con los roles de los usuarios para garantizar el nivel de acceso adecuado.
• Control de acceso basado en roles: Este marco permite una seguridad sólida al definir el acceso en función de los roles de usuario.

Además, promueve el monitoreo de las actividades de los usuarios y los eventos para la identificación proactiva de comportamientos sospechosos. Asimismo, hace hincapié en la capacitación y la sensibilización de los empleados sobre las políticas de gestión de identidades y accesos (IAM) para garantizar su implementación y cumplimiento efectivos.

Otros aspectos incluidos en el marco del NIST son las mejores prácticas de seguridad y cumplimiento, así como el trabajo para integrarse con cualquier otro marco aplicable del NIST, como el Marco de Ciberseguridad del NIST (CSF) y el Marco de Gestión de Riesgos (RMF), para ofrecer una visión integral de la gestión de riesgos.

El NIST lleva a cabo investigaciones periódicas sobre amenazas y tecnologías nuevas y emergentes para elaborar estándares actualizados para la gestión de identidades y accesos (IAM).