Gestión de Identidad y Acceso (IAM) en la Nube : Mecanismos y desafíos

Abstract

[ES] La eclosión y adopción del cloud computing dentro de la arquitectura de TI de las organizaciones en los últimos años ha marcado un cambio fundamental en la forma en la que se gestionan los dispositivos y se almacenan los datos. Con la aparición de la nube como un actor protagonista dentro de la infraestructura de TI, han surgido necesidades de seguridad derivadas del uso e intercambio de datos de forma masiva. Este Trabajo Fin de Máster pone su foco en la gestión de identidades y accesos (Identity Access Management o IAM, por sus siglas en inglés) en la nube, explorando sus complejidades y desafíos. La necesidad de disponer de un IAM efectivo en la nube se origina en base a la obligación de garantizar que los usuarios y sistemas autorizados tengan acceso a los recursos adecuados, al tiempo que se mantienen los niveles de seguridad y privacidad requeridos. A medida que las organizaciones migran sus aplicaciones y datos a la nube, se presentan desafíos como la autenticación y autorización en entornos virtualizados, la gestión eficiente de identidades dispersas y la mitigación de amenazas, todo ello en un mundo de constante evolución tecnológica. Para abordar estos desafíos, se lleva a cabo un análisis detallado de los protocolos, estándares y tecnologías relacionados con el IAM en la nube. Este enfoque se organiza en torno a cuatro pilares fundamentales: autenticación, autorización, administración de identidades y seguridad. Con todo esto, se busca proporcionar una visión completa de las mejores soluciones disponibles actualmente, teniendo en cuenta tanto los problemas actuales como los futuros. Por tanto, es prioridad proporcionar a los profesionales de la seguridad y a las organizaciones una base sólida para abordar los desafíos inherentes a la gestión de identidades y acceso en entornos cloud.

[EN] The emergence and adoption of cloud computing within the IT architecture of organisations in recent years has marked a paramount change in the manner devices are managed and data is stored. With the arrival of the cloud to the IT infrastructure playing such a major role, security needs have arisen from the massive use and exchange of data. This Master’s Degree Final Project focuses on Identity Access Management (IAM) in the cloud, exploring its complexities and challenges. The need for effective IAM in the cloud stems from the requirement to ensure that authorised users and systems have access to the right resources, while maintaining the required levels of security and privacy. As organisations migrate their applications and data to the cloud, some challenges are encountered, such as authentication and authorisation in virtualised environments, efficient management of dispersed identities and threat mitigation, all of that in a world of constant technological evolution. To address these challenges, a detailed analysis of the protocols, standards and technologies related to IAM in the cloud is carried out. This approach is organised around four main pillars: authentication, authorisation, identity management and security. The aim is to provide a comprehensive overview of the best solutions currently available, considering both present and future issues. It is, therefore, a priority to provide security professionals and organisations with a solid foundation for addressing the challenges inherent in identity and access management in cloud environments.