Principio de mínimo privilegio
El mínimo privilegio limita los permisos a la tarea necesaria y a su alcance. El trabajo requerido sigue siendo posible y se retiran los permisos innecesarios.
El principio de mínimo privilegio consiste en dar a una persona o servicio técnico solo los derechos y recursos necesarios para la tarea asignada. El límite afecta tanto a la acción permitida como al alcance de los datos.
Ejemplo de un servicio de exportación
Un servicio hipotético genera exportaciones de pedidos para una empresa cliente concreta. Necesita leer los pedidos correspondientes y crear el archivo. Eliminar contratos o modificar pedidos de otras empresas queda fuera de esa tarea.
El principio no exige convertir todas las cuentas en solo lectura: la edición necesaria debe permitirse de forma explícita. Los derechos deben revisarse al cambiar las tareas. Una lista adecuada no demuestra por sí sola que todas las vías de acceso la apliquen correctamente.
Fuentes
Términos relacionados
- Gestión de identidades y accesosIAM combina identidades digitales y derechos de acceso. Las cuentas, los cambios de función y la retirada de permisos antiguos están relacionados.
- Control de acceso basado en rolesRBAC vincula permisos a roles y asigna personas a esos roles. El alcance de los datos también debe quedar definido.
- Control de acceso basado en atributosABAC evalúa accesos mediante propiedades y reglas definidas. El origen y la vigencia de esas propiedades forman parte del diseño.
- WebAuthnWebAuthn es la API del navegador para acceder con claves públicas. El servidor debe verificar la respuesta antes de aceptar la autenticación.
- PasskeyUna passkey permite acceder con un par de claves vinculado al servicio. Los cambios de dispositivo, la recuperación y los permisos requieren decisiones propias.
- Autenticación multifactorMFA utiliza distintos tipos de factores de autenticación. Pedir varias veces el mismo tipo no constituye una comprobación multifactor.
Su proyecto con ASES
Descríbanos su proyecto. Le responderemos con una primera valoración.