Deshabilitar Cuentas Inactivas
Descripción
Eliminar o deshabilitar cualquier cuenta inactiva después de un período de 45 días de inactividad, donde sea soportado.
Lista de Verificación de Implementación
Herramientas Recomendadas
Plataforma de gobernanza y administración de identidad con certificación de acceso, gestión del ciclo de vida e inteligencia de acceso impulsada por IA
SailPoint · Suscripción por identidad
Gestión de identidad y acceso en la nube con SSO, MFA, acceso condicional y gobernanza de identidad
Microsoft · Suscripción por usuario (P1/P2)
Plataforma de gestión de acceso privilegiado para asegurar, gestionar y auditar credenciales y sesiones privilegiadas
CyberArk · Suscripción por usuario
Amenazas y Vulnerabilidades (CIS RAM)
Escenarios de Amenazas
Toma de Control de Cuentas Inactivas por Atacantes Externos
ConfidencialidadLos atacantes comprometen cuentas inactivas mediante relleno de credenciales o phishing, usándolas para acceso persistente ya que las cuentas inactivas raramente son monitoreadas por actividad sospechosa.
Acceso de Excontratista mediante Cuenta Inactiva
ConfidencialidadLa cuenta de un excontratista permanece activa y sin monitorear durante meses después del fin del contrato, proporcionando un punto de entrada si el contratista se vuelve hostil o sus credenciales se filtran.
Vulnerabilidades (Cuando la Salvaguarda está Ausente)
Las Cuentas Inactivas Permanecen Activas Indefinidamente
Sin deshabilitación automática después de 45 días de inactividad, las cuentas inactivas de usuarios que partieron, proyectos completados o trabajadores estacionales persisten como vectores de acceso latentes.
Sin Detección Automatizada de Inactividad para Cuentas
Sin monitoreo automatizado de la actividad de inicio de sesión de cuentas, la organización no puede identificar qué cuentas están inactivas y deberían ser deshabilitadas o revisadas.
Requisitos de Evidencia
| Tipo | Elemento de Evidencia | Frecuencia de Recolección |
|---|---|---|
| Documento | Documentación de procedimientos/manuales de respuesta | Revisado semestralmente |
| Registro | Registros de acciones de respuesta que muestren la ejecución del procedimiento | Por incidente |
| Documento | Documento de política vigente (actual, aprobado, comunicado) | Revisado anualmente |