Directorio único de usuarios
Centralizamos las cuentas en un solo directorio, normalmente Microsoft Entra ID, y conectamos a él el correo, los archivos y las aplicaciones. Con una sola identidad por persona, desaparecen las contraseñas sueltas y las cuentas duplicadas. Además, tu equipo entra en todas sus herramientas con el mismo usuario, lo que reduce las llamadas al soporte por contraseñas olvidadas.
Roles y permisos mínimos
Definimos roles por puesto, como administración, comercial o producción, y cada rol accede solo a lo que necesita. Los permisos especiales caducan cuando termina la tarea que los justificaba. También eliminamos las cuentas compartidas, porque con ellas es imposible saber quién hizo qué.
Altas, cambios y bajas
Preparamos un procedimiento para el ciclo de vida de cada empleado. Cuando alguien se incorpora, tiene sus accesos el primer día; cuando se va, se retiran todos a la vez, incluidos los de aplicaciones externas. Lo mismo hacemos con los proveedores y colaboradores, que reciben accesos con fecha de caducidad.
Cuentas con privilegios
Separamos las cuentas de administrador de las de uso diario y les aplicamos una protección reforzada. Además, registramos quién las usa y para qué, porque son las que más buscan los atacantes. Si alguien necesita permisos de administrador de forma puntual, se los damos solo durante el tiempo necesario.
El método Apen: cómo funciona
- Inventory: listamos usuarios, cuentas compartidas, aplicaciones y permisos actuales de toda la empresa.
- Limpieza: eliminamos cuentas huérfanas, accesos de antiguos proveedores y permisos que ya no tienen sentido.
- Roles: definimos los perfiles de acceso de cada puesto junto con la dirección.
- Automatización: conectamos las aplicaciones al directorio y documentamos altas y bajas.
- Revisión: comprobamos los permisos cada trimestre con los responsables de cada área y corregimos lo que ya no encaja.
Además, nuestro equipo técnico lleva más de 35 años protegiendo pymes del Vallès y de Barcelona. Por eso aprovechamos las herramientas que ya pagas, como Microsoft 365, antes de proponer licencias nuevas. Este servicio forma parte de nuestra seguridad de la identidad y se complementa con la autenticación multifactor, que verifica que quien entra es quien dice ser. Todo queda documentado, de forma que puedes demostrar en cualquier momento quién tiene acceso a qué y quién lo autorizó. Y si una auditoría o un cliente te lo pide, el informe de accesos sale del propio directorio en pocos minutos.
Por qué la gestión de identidades es una prioridad
El informe de Verizon sobre brechas de datos, publicado en abril de 2025, analizó más de 12.000 brechas confirmadas. Según sus datos, el abuso de credenciales fue la vía de entrada en el 22 % de los casos, y la participación de terceros en las brechas se duplicó hasta el 30 %.
Detrás de esas cifras suele haber problemas de orden más que de tecnología: una cuenta de un antiguo empleado que sigue activa, un proveedor que conserva su acceso años después o un usuario con permisos de administrador que nunca los necesitó. Cada una de ellas es una puerta abierta que nadie vigila. Además, cuando no hay un responsable claro, cada departamento da accesos por su cuenta y nadie tiene una visión completa.
La normativa también lo pide. El artículo 21.2.i de la Directiva NIS2 incluye las políticas de control de acceso entre las medidas obligatorias, y el Reglamento de Ejecución (UE) 2024/2690 exige revisar los derechos de acceso a intervalos planificados y retirarlos cuando alguien deja la empresa o cambia de puesto. Si estás obligado por la normativa NIS2, necesitarás demostrarlo. En el ENS, el control de acceso también forma parte de las medidas del marco operacional.
Por último, una buena gestión de las identidades es el primer paso hacia un modelo de confianza cero, en el que cada acceso se verifica según quién es el usuario y qué necesita. Sin saber quién tiene acceso a qué, ninguna otra medida de seguridad funciona del todo. Y cuando llega un incidente, poder cerrar todos los accesos de una cuenta en un solo paso marca la diferencia. Llámanos al 938 606 220 o pide tu diagnóstico gratuito.
