¿Qué significa en la práctica el mínimo privilegio?

Significa que cada persona, cuenta y sistema recibe solo el acceso que necesita para su trabajo, durante el tiempo que lo necesita, y nada más. En la práctica, en una pequeña empresa: el personal no es administrador local de su PC; los administradores usan una cuenta de administración aparte para las tareas de administración y una normal para el correo y la navegación; las carpetas compartidas están abiertas a los equipos que las usan, no a todo el mundo; los proveedores reciben acceso a los sistemas que mantienen, activado cuando hace falta; las cuentas de servicio solo tienen los derechos que necesita su aplicación; y los accesos se revisan cuando alguien cambia de puesto o se va. La recompensa es que una contraseña robada o un portátil infectado llegan mucho menos lejos. También reduce el ruido: un acceso inusual destaca más cuando el acceso normal es estrecho. NetSenX vigila la parte de red: marca como movimiento lateral las sesiones nuevas entre equipos que no encajan con su comportamiento normal, en todos los planes, lo que a menudo revela accesos que nadie quiso conceder.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas