Un informe reciente ha revelado que el Departamento de Seguridad Nacional (DHS) no siempre ha dado de baja las tarjetas de verificación de identidad personal o las autorizaciones de seguridad de antiguos empleados, y también que sigue habiendo muchos problemas en torno a la gestión del acceso. Aunque la Oficina del Inspector General (OIG) identificó estas deficiencias y propuso recomendaciones claras ya en 2018, muchas de estas cuestiones siguen sin resolverse, y hay varias soluciones que no se implementarán hasta 2024. Y lo que es más preocupante: debido a un mantenimiento de registros cuestionable, no se puede determinar la magnitud exacta del problema.
Analicemos cómo la gestión de identidad y acceso físico (PIAM) de Alert Enterprise Guardian aborda específicamente las seis recomendaciones más recientes de la OIG y puede ayudar al DHS y a las empresas de todos los sectores a transformar digitalmente su programa de seguridad de identidades, credenciales y gestión de accesos.
Esto es lo que recomienda la OIG:
Unirlo todo
Sin duda, una revisión a fondo de sus procesos de baja contribuirá en gran medida a crear una red de seguridad y revocar el acceso. Sin embargo, no es la solución definitiva. Si los sistemas y departamentos operan en silos, una de las principales puertas de entrada para los ataques contra la seguridad permanecerá abierta. Y es que cuando los sistemas no funcionan de manera congruente, los ataques no se pueden supervisar ni detener de manera efectiva, y eso es exactamente lo que advierte la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) en su reciente Guía de acción para la convergencia de la ciberseguridad y la seguridad de las infraestructuras.
Como único proveedor de SaaS de seguridad ciberfísica real, ofrecemos cientos de conectores listos para usar que ayudan a converger la seguridad física con los sistemas de TI, TO y RR. HH. Ya se trate del acceso al lugar de trabajo, de la gestión de visitantes, de la protección frente a amenazas internas o de cualquier otra cuestión intermedia, la transformación digital y la convergencia de la seguridad son las únicas formas de avanzar, y las que deberían ser las primeras y principales recomendaciones para los desafíos de seguridad a los que se ha enfrentado el Departamento de Seguridad Nacional.
Ponte en contacto con nosotros para saber cómo podemos ayudarte a mejorar tu postura de seguridad y conectar tu infraestructura actual con nuestras soluciones de seguridad preparadas para el futuro. P.D. No requiere conocimientos de programación.
