# ¿Qué es la escalada de privilegios?

La escalada de privilegios es el atacante convirtiendo un acceso limitado en más poder: de usuario corriente a administrador local, y de ahí a administrador del dominio o de la nube. Aprovecha vulnerabilidades sin parchear, servicios mal configurados, contraseñas guardadas en scripts o navegadores y cuentas con más permisos de los que requiere su función. Ocurre sobre todo dentro de los equipos y del directorio, así que la prevención consiste en parchear, quitar los permisos de administrador local a las cuentas de uso diario, usar cuentas de administrador separadas solo para administrar y revisar periódicamente quién pertenece a los grupos privilegiados. Un sensor de red ve poco de la escalada en sí. Ve lo que el atacante hace con los nuevos permisos, que normalmente implica la red: sesiones hacia el controlador de dominio, conexiones de administración a muchos servidores, acceso a las copias de seguridad. NetSenX detecta ese movimiento lateral en todos los planes, incluido Free.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-privilege-escalation

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es la táctica Stealth en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [¿Qué es Defense Impairment en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-defense-impairment-in-mitre-attack)
- [¿Qué es el acceso a credenciales en un ciberataque?](https://netsenx.com/es/faq/what-is-credential-access)
- [¿Qué es el descubrimiento (discovery) en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-discovery-in-mitre-attack)
- [¿Qué es la recopilación (collection) en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-collection-in-mitre-attack)