Cumplimiento de la norma CJIS v6.1: 5 prioridades prácticas para las agencias

Las agen­cias en­car­ga­das de pro­te­ger la In­for­ma­ción de Jus­ti­cia Cri­mi­nal deben ase­gu­rar que sus con­tro­les de se­gu­ri­dad ope­ren de ma­ne­ra uni­for­me en los sis­te­mas co­ti­dia­nos y que sea po­si­ble de­mos­trar su efec­ti­vi­dad. Fac­to­res como sis­te­mas an­ti­guos, equi­pos de tec­no­lo­gía li­mi­ta­dos y ne­ce­si­da­des cam­bian­tes de ac­ce­so pue­den di­fi­cul­tar la apli­ca­ción cons­tan­te de con­tro­les y la ob­ten­ción de evi­den­cias para las au­di­to­rías, por lo que re­sul­ta útil en­fo­car los es­fuer­zos en cinco áreas clave des­cri­tas para la nor­ma­ti­va.

La pri­me­ra área prio­ri­ta­ria es la au­ten­ti­ca­ción mul­ti­fac­tor, la cual debe apli­car­se tanto en cuen­tas con pri­vi­le­gios como sin ellos para ac­ce­sos lo­ca­les, de red y re­mo­tos, evi­tan­do que al­gu­na cuen­ta quede des­pro­te­gi­da. La ges­tión de cuen­tas y pri­vi­le­gios cons­ti­tu­ye un se­gun­do as­pec­to fun­da­men­tal para mi­ti­gar ries­gos de­ri­va­dos de cam­bios de roles o per­so­nal, exi­gien­do man­te­ner in­ven­ta­rios pre­ci­sos, li­mi­tar per­mi­sos bajo el prin­ci­pio de menor pri­vi­le­gio, se­pa­rar ta­reas ad­mi­nis­tra­ti­vas y cum­plir con pla­zos es­pe­cí­fi­cos para eli­mi­nar cuen­tas tem­po­ra­les o inac­ti­vas.

En ter­cer lugar, las nor­mas sobre con­tra­se­ñas exi­gen un mí­ni­mo de ca­rac­te­res y re­co­mien­dan fra­ses de con­tra­se­ña más lar­gas y úni­cas me­dian­te ad­mi­nis­tra­do­res au­to­ri­za­dos, ade­más de blo­quear cla­ves dé­bi­les o com­pro­me­ti­das y li­mi­tar los in­ten­tos fa­lli­dos de ini­cio de se­sión. La cuar­ta área co­rres­pon­de al re­gis­tro de au­di­to­ría, que re­quie­re cap­tu­rar even­tos ade­cua­dos que de­ta­llen las ac­cio­nes, los usua­rios, los mo­men­tos y los re­sul­ta­dos, pro­te­gien­do los re­gis­tros con­tra al­te­ra­cio­nes y cen­tra­li­zán­do­los pre­fe­ri­ble­men­te en un sis­te­ma cen­tra­li­za­do.