Privilegio Mínimo
Principio de seguridad que otorga a los usuarios solo el nivel mínimo de acceso necesario para realizar sus funciones, limitando el daño potencial de cuentas comprometidas.
El principio de privilegio mínimo (PoLP, por sus siglas en inglés) establece que a los usuarios, aplicaciones y sistemas se les debe otorgar únicamente los derechos de acceso mínimos necesarios para cumplir sus funciones previstas. Ni más, ni menos.
El privilegio mínimo reduce el radio de impacto de un compromiso: si se vulnera una cuenta con permisos mínimos, el acceso del atacante queda limitado. También reduce el riesgo de daño accidental: los usuarios no pueden eliminar por error recursos a los que no tienen acceso.
Para los equipos, el privilegio mínimo se aplica directamente a la gestión de credenciales: no todos los miembros del equipo necesitan acceso a todas las contraseñas. Un gestor de contraseñas de equipo con controles de acceso basados en grupos permite a los administradores asignar credenciales por función, garantizando que los desarrolladores accedan a las herramientas de desarrollo mientras que marketing accede a sus propias plataformas.
Lecturas relacionadas
Deja de compartir contraseñas en hojas de cálculo
TeamPassword guarda, comparte y rota las credenciales de tu equipo, con cifrado de extremo a extremo.
Con la confianza de más de 900 agencias y equipos pequeños en todo el mundo