CAEM: Modelo de Control de Acceso para sistemas de información en entornos multidominios

Abstract

La seguridad de los Sistemas de Información se ha convertido en uno de los temas de investigación más activos en los últimos años, debido al entorno hostil donde se desempeñan. Los principales retos están encaminados a lograr la confidencialidad, integridad, disponibilidad y trazabilidad de los recursos patrimoniales de personas u organizaciones, gestionados por Sistemas de Información. Con este objetivo, varios especialistas y organizaciones líderes en el tema han propuesto modelos, estándares, protocolos, entre otras soluciones con el objetivo de fortalecer los procesos de identificación y autenticación, autorización y auditoría. La necesidad creciente de utilizar los Sistemas de Información en entornos multidominios, ha provocado que los modelos, estándares y protocolos existentes en la bibliografía no cubran los requisitos que requiere el control de acceso en este tipo de escenarios. Partiendo de las limitaciones existentes, se desarrolló un modelo de control de acceso que adapta e integra los procesos de identificación y autenticación, autorización y auditoría a los entornos multidominios para contribuir al fortalecimiento del control de acceso de los Sistemas de Información. El modelo fue aplicado en el desarrollo de un sistema de control de acceso denominado Acaxia, capaz de gestionar la seguridad de varios sistemas de forma centralizada. Su capacidad para adaptarse a entornos heterogéneos como los multidominios, ha facilitado su aplicación en múltiples entornos reales con buenos resultados, reflejados en los avales y cartas de aceptación de los clientes.