La gestion de identidades y accesos (IAM) es uno de los pilares de la seguridad en AWS, pero tambien uno de los puntos donde mas errores se cometen. Una politica mal configurada puede exponer toda tu infraestructura sin que nadie lo note hasta que es tarde.

Usar la cuenta root para tareas diarias

La cuenta root tiene privilegios ilimitados y deberia usarse solo para tareas puntuales de configuracion inicial. Usarla a diario multiplica el riesgo: si esas credenciales se filtran, el atacante tiene control total de la cuenta.

Politicas demasiado permisivas

Es comun ver politicas con Action=* y Resource=* por comodidad. El principio de menor privilegio deberia guiar cada politica: dar solo los permisos minimos necesarios para que cada usuario o servicio cumpla su funcion.

Claves de acceso viejas y sin rotar

Las access keys que nadie recuerda que existen son un blanco facil. Conviene revisar periodicamente el reporte de credenciales de IAM, desactivar las claves sin uso y rotar las que siguen activas cada cierto tiempo.

No usar MFA

La autenticacion multifactor deberia ser obligatoria para todos los usuarios, especialmente para quienes tienen permisos administrativos. Es una barrera simple que evita la gran mayoria de los accesos no autorizados por robo de contrasena.

No usar roles para servicios y aplicaciones

En lugar de generar access keys para que una aplicacion o instancia EC2 acceda a otros servicios, lo correcto es asignar un rol de IAM. Los roles evitan tener credenciales estaticas dando vueltas por el codigo o los servidores.

En Nodo Norte IT ayudamos a auditar la configuracion de IAM de tu cuenta AWS y a implementar buenas practicas de seguridad. Si queres saber que tan expuesta esta tu cuenta, contactanos y lo revisamos juntos.