Gobernanza y Securización de Azure por medio de Microsoft Entra ID
El teletrabajo y la nube son parte del presente, pero la seguridad digital es una clave prioritaria del futuro. ¿Cómo mantener los sistemas protegidos en este nuevo entorno? Clara Sacedón Ortega aborda esta cuestión en su Trabajo Fin de Grado (TFG) titulado “Gobernanza y Securización de Azure por medio de Microsoft Entra ID”, que ha sido premiado en los IV Premios Máquina de Turing.
En su proyecto, Clara destaca la creciente preocupación por la seguridad de las identidades digitales debido al auge de la nube y el teletrabajo, especialmente tras la pandemia de COVID-19. Según Forbes, el 91% de las empresas enfrenta riesgos de suplantación de identidad y el 84% ya ha sido víctima de ellos. Ante este panorama, desarrolló su TFG en NTT Data, trabajando directamente en un entorno productivo para un cliente final, con el objetivo de implementar Microsoft Entra ID para la gestión de accesos e identidades.
El trabajo se estructuró en siete objetivos específicos: configurar el entorno empresarial; gestionar permisos aplicando el principio de privilegios mínimos; gobernar recursos en Azure eliminando vulnerabilidades; evaluar la nube frente a soluciones locales; aplicar medidas avanzadas de seguridad como autenticación multifactor y acceso condicional; sincronizar el entorno local con la nube utilizando Microsoft Entra Connect; e intentar implementar la herramienta PAM para mejorar la trazabilidad, aunque este último objetivo no pudo completarse por insuficiencia de permisos.
Para lograr estos objetivos, Clara empleó una metodología iterativa incremental, enfocando cada fase en un objetivo específico. Esto permitió realizar ajustes rápidos, minimizar riesgos y reducir costes a lo largo del proyecto. Cada iteración fue clave para construir soluciones sólidas y adaptadas a las necesidades reales del entorno productivo.
Este TFG no solo cumplió con los objetivos propuestos, sino que también aportó mejoras significativas al entorno del cliente, quien reconoció el incremento en la seguridad y gobernanza de su infraestructura en Azure. El trabajo de Clara destaca por su aplicación práctica y su contribución al fortalecimiento de la ciberseguridad en entornos de nube y teletrabajo.
