Método para el gobierno de accesos e identidades en la nube

La apertura de servicios en nube expone a las organizaciones a múltiples amenazas, asociadas a fugas de información y ciberataques a su infraestructura tecnológica, que podrían materializar riesgos potenciales a nivel reputacional, legal y económico; es por ello, que la gestión de accesos e identidades se convierte en un elemento fundamental para la protección de los activos de información de los servicios alojados en nube. Este trabajo define un método de gobierno para la gestión de accesos e identidades en la nube, alineada a las buenas prácticas, normatividad vigente y realidades empresariales, abordando la descripción general, importancia y finalidad, se detallan las dimensiones del riesgo asociados y se propone una estrategia de gobierno que contiene los elementos fundamentales y herramientas para identificar el nivel de implementación y desarrollar una estrategia mediante un programa con planes de acción basado en las capacidades organizacionales. Palabras-clave: Gestión de accesos; Gestión de riesgos; Gestión de identidades; Nube; Gobierno de accesos.

• Autores: Rodas Quiroz, Carlos Andrés; Villamizar Jaimes, Aixa Eileen; Soto Durán, Darío Enrique
• Tipo de recurso: Article of investigation
• Fecha de publicación: 2023
• Institución: Tecnológico de Antioquia
• Repositorio: Repositorio Tdea
• Idioma: spa
• OAI Identifier: oai:dspace.tdea.edu.co:tdea/3804
• Acceso en línea: https://dspace.tdea.edu.co/handle/tdea/3804
• Palabra clave: Gestión de riesgos; Risk management; Gestion du risque; Gestão do risco; Nube Computacional; Cloud Computing; Computação em Nuvem; Informatique en nuage; Sistemas de Computación; Computer Systems; Sistemas Computacionais; Systèmes informatiques; Gestión de accesos; Access management; Gestión de identidades; Identity management; Nube; Cloud; Gobierno de accesos; Access Government
• Rights: openAccess
• License: https://creativecommons.org/licenses/by-nc-nd/4.0/