Se debe proteger la información almacenada en los dispositivos finales de usuario, procesada por ellos o accesible a través de ellos.
Nuestro equipo utiliza YubiKeys con claves privadas GPG para acceder de forma segura a todos los recursos de la organización, incluidos los servidores Linux y los clústeres de Kubernetes de los clientes. Así, solo los usuarios autenticados pueden acceder a información sensible, lo que añade una capa más de seguridad tanto a nuestros sistemas como a los entornos de nuestros clientes.
El contenido de las YubiKeys no se puede alterar, por lo que la medida de seguridad se mantiene constante. Cuando hace falta, entregamos YubiKeys nuevas para garantizar un control de acceso sin interrupciones y sin comprometer la seguridad.
Para revocar un acceso, se retira la YubiKey de los lugares en los que su identidad GPG o SSH asociada tiene permisos concedidos. Este proceso nos permite limitar rápidamente el acceso a los recursos y mantener la integridad de nuestras operaciones, garantizando que solo los usuarios autorizados puedan trabajar con información sensible.