👤 Gestión de Identidades, Acceso y MFA

La gestión de identidades y accesos (IAM) asegura que las personas y sistemas adecuados tengan acceso a los recursos correctos en el momento preciso.

---

🔑 Factores de Autenticación

La autenticación multifactor (MFA) combina al menos dos factores de categorías distintas:

flowchart TD
    MFA["Factores de Autenticación"]
    MFA --> F1["🧠 Algo que sabes<br>Contraseña, PIN, preguntas"]
    MFA --> F2["📱 Algo que tienes<br>Smartphone (TOTP), Token FIDO2/YubiKey"]
    MFA --> F3["👁️ Algo que eres<br>Huella dactilar, reconocimiento facial"]

SMS no es un segundo factor seguro

El envío de códigos por SMS es vulnerable a ataques de intercambio de SIM (SIM swapping) e intercepciones en redes de telecomunicaciones. Prioriza apps TOTP o llaves de hardware FIDO2.

---

🛡️ Modelos de Control de Acceso

• DAC (Discretionary Access Control): El dueño del recurso decide quién puede acceder (permisos UNIX estándar rwx).
• RBAC (Role-Based Access Control): Los permisos se asignan a roles (e.g. Administrador, Editor, Auditor), y los usuarios se asignan a roles.
• ABAC (Attribute-Based Access Control): Reglas dinámicas basadas en contexto (hora, ubicación IP, estado del dispositivo).