Separación de funciones
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 18 de 43.
Para algunos trabajos, una persona debe hacer una solicitud y otra debe revisarla. Por ejemplo, alguien que solicita un reembolso no debería poder aprobar su propio reembolso. La división de estas tareas se llama separación de funciones.
Supongamos que Lumen usa un grupo para solicitar reembolsos y otro para aprobarlos. Comprueba quién pertenece a cada uno:
seclab groups refundsDeberías ver:
refunds: create refund requests
members: ava, leeseclab groups approversDeberías ver:
approvers: approve refunds
members: leeLee aparece en ambos grupos, así que puede solicitar un reembolso y aprobarlo él mismo. Si Ava debe solicitar reembolsos y Lee debe aprobarlos, elimina a Lee del grupo de solicitantes:
seclab remove lee refundsDeberías ver:
Removed lee from refunds.Ava todavía puede solicitar reembolsos y Lee todavía puede aprobarlos. El trabajo puede continuar, pero ahora otra persona debe revisar cada solicitud.
Desafío
FácilSolicitud de Dana, directora ejecutiva
Cambiar los datos bancarios de un proveedor y aprobar sus pagos deberían ser dos tareas diferentes. Actualmente, alguien tiene acceso a ambas. Yo gestiono los datos de los proveedores; Omar aprueba los pagos. Compara los grupos y elimina el solapamiento, conservando el acceso que cada uno de nosotros necesita para su trabajo.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más3Control de acceso
GruposPrivilegios mínimosDerechos de administradorLa nueva incorporaciónBajasCuentas compartidasSeparación de funcionesLa revisión de accesos