El principio de mínimo privilegio implica otorgar a los usuarios únicamente el acceso necesario para realizar su trabajo. Nada más. Una coordinadora de marketing necesita editar archivos de campaña, pero no necesita derechos de administrador de dominio. Un analista de bases de datos necesita leer datos de producción, pero no necesita modificar el esquema. El principio parece obvio, pero la mayoría de las organizaciones lo infringen constantemente. Los permisos se acumulan con el tiempo, las personas cambian de rol y los accesos antiguos se mantienen, y los permisos temporales se convierten en permanentes. El resultado es una red donde todos pueden acceder a todo.

Implementar el principio de mínimo privilegio requiere esfuerzo. Es necesario saber qué necesita cada rol. Esto implica inventariar sistemas, mapear flujos de trabajo y revisar el acceso periódicamente. Significa eliminar los derechos de administrador local de las cuentas de uso diario, un cambio que genera quejas hasta que los usuarios se adaptan. Significa usar herramientas de gestión de acceso privilegiado para controlar y auditar las cuentas administrativas. La recompensa es significativa. Si un atacante compromete una cuenta con privilegios bajos, no puede moverse libremente. Tiene que escalar privilegios, lo que lleva tiempo y genera ruido. La filtración de Target en 2013 comenzó con credenciales de un proveedor de sistemas de climatización. Dicho proveedor tenía acceso a la red que no necesitaba. El principio de mínimo privilegio habría limitado el daño. No es la solución definitiva. Es un control fundamental que demasiadas organizaciones pasan por alto.

El principio del mínimo privilegio en la práctica

• Acceso basado en roles: permisos vinculados a la función laboral.
• Acceso justo a tiempo: elevación temporal con aprobación
• Gestión de acceso privilegiado: control y auditoría de cuentas de administrador
• Revisiones periódicas: se revoca el acceso cuando cambian los roles.

El principio de mínimo privilegio es inconveniente. Precisamente ese inconveniente es la clave. Ralentiza a los atacantes y hace visible su actividad.