Cómo proteger las cuentas administradoras de la empresa

¿Cómo se deben administrar las cuentas con privilegios elevados?

Cada administrador debe tener una cuenta personal para tareas diarias y otra separada para administrar. Los privilegios deben limitarse a la función necesaria, protegerse con MFA resistente al phishing y revisarse periódicamente. También conviene mantener accesos de emergencia controlados y monitoreados.

Riesgos que conviene revisar

• Usar una cuenta de administrador global para correo y navegación diaria.
• Compartir una sola cuenta privilegiada entre técnicos o proveedores.
• Conservar permisos de personas que cambiaron de función o ya no trabajan con la empresa.
• Depender de un único administrador, teléfono o método de recuperación.

Recomendaciones seguras

1. Asigne cuentas administrativas individuales y prohíba su uso para trabajo cotidiano.
2. Entregue el rol menos privilegiado que permita realizar cada tarea.
3. Proteja cuentas críticas con llaves de seguridad, passkeys u otro MFA resistente al phishing.
4. Mantenga dos accesos de emergencia custodiados, alertados y probados.
5. Revise mensualmente roles, proveedores, sesiones y actividad administrativa.
6. Retire permisos de inmediato durante bajas, cambios de función o fin de contratos.

Cuándo buscar ayuda especializada

• No se conoce cuántas cuentas administrativas existen ni quién las utiliza.
• Solo una persona puede recuperar el servicio o cambiar la seguridad.
• Hay actividad administrativa inesperada o cambios sin responsable identificado.