Dominio de Gestión de Identidad y Acceso (IAM): Esencial para Proteger Identidades Digitales y Controlar el Acceso

La gestión de identidades y accesos (IAM) es un ámbito fundamental de la ciberseguridad que se centra en los sistemas y las políticas que determinan quién y qué puede acceder a recursos específicos. Incluye los procesos de autenticación (verificación de la identidad), autorización (concesión de permisos) y gobernanza (gestión del acceso a lo largo del tiempo). Las certificaciones de este ámbito abarcan los principios y las tecnologías para controlar el acceso a datos, aplicaciones e infraestructuras sensibles, garantizando el cumplimiento del principio de mínimo privilegio y una gestión sólida del ciclo de vida de las identidades en entornos de TI complejos.

Este dominio incluye certificaciones que hacen especial hincapié en la gestión de identidades, la autenticación, la autorización, el control de acceso basado en roles (RBAC), la gestión de accesos privilegiados (PAM), la federación de identidades y la gobernanza del acceso. Deben excluirse las certificaciones centradas principalmente en la ciberseguridad general, la seguridad de redes o la infraestructura en la nube que no cuenten con un componente sólido de IAM. IAM se considera una especialización dentro de la ciberseguridad.