Identity Attack Vectors

Obra de carácter estratégico y conceptual escrita por Morey J. Haber y Darran Rolls (expertos en seguridad de la identidad en compañías como BeyondTrust y SailPoint), publicada por Apress en 2019. El texto analiza el cambio de paradigma en la ciberseguridad corporativa, donde la identidad y los privilegios han reemplazado a las fronteras de red tradicionales como el perímetro defensivo crítico. Está dirigido a directores de seguridad de la información (CISO), arquitectos de infraestructura, auditores y especialistas de ciberseguridad con nivel intermedio o avanzado que necesitan comprender cómo los atacantes explotan cuentas legítimas y cómo estructurar programas eficaces de gestión de identidades y accesos (IAM).

El libro parte de la premisa de que a los adversarios les resulta más fácil iniciar sesión que hackear, analizando vectores de compromiso físicos y electrónicos como phishing, ataques de pulverización de contraseñas (password spraying), abuso de credenciales por defecto, secuestro de sesiones y elusión de autenticación multifactor (MFA). Mapea el papel central de la identidad en cada etapa de la Cyber Kill Chain y de modelos como MITRE ATT&CK, detallando los componentes esenciales de la gobernanza de identidades (IGA), la gestión del ciclo de vida de usuarios (Joiner, Mover, Leaver) y la minimización de cuentas huérfanas. Asimismo, analiza las soluciones de gestión de accesos privilegiados (PAM), la segregación de funciones, los servicios de directorio corporativos (Active Directory, LDAP), protocolos de federación y autenticación (SAML, OAuth, OIDC, Kerberos, Single Sign-On) y los principios de arquitectura Zero Trust para el cumplimiento de normativas como SOX, HIPAA y GDPR.

A diferencia de manuales tácticos de hacking o guías de programación, este libro prescinde de código fuente o laboratorios en terminal; su valor reside en la modelización de amenazas, el diseño arquitectónico y la definición de políticas de gobierno de accesos a nivel organizacional. Proporciona una visión integral indispensable para comprender el riesgo operativo derivado de identidades sobredimensionadas o mal supervisadas. Es una lectura recomendada para quienes poseen conocimientos previos de redes corporativas y desean especializarse en la defensa y gobernanza de identidades empresariales.