spreadsheet Matriz de riesgos de identidades no humanas y secretos de sistemas: contraseñas, tokens y llaves de API

Publicado el 04 Septiembre 2026

Esta matriz permite identificar, evaluar, tratar y monitorear de manera estructurada los riesgos asociados con las identidades no humanas y los secretos utilizados por los sistemas. En lugar de construir desde cero un inventario de escenarios técnicos, proporciona riesgos previamente formulados y editables, relacionando evento, causa y consecuencia, etapa del ciclo de vida, tipo de identidad o secreto y principal factor de exposición. Además, permite comparar el riesgo inherente y residual, documentar controles existentes y establecer planes de tratamiento, responsables y fechas de revisión.