El principio de mínimo privilegio se refiere al acceso que se le otorga a un usuario en un dispositivo o computadora. Otorgar a un usuario el mínimo privilegio implica concederle únicamente las funciones esenciales del dispositivo necesarias para realizar su trabajo. Este principio ayuda a proteger a las personas y a las empresas de la divulgación accidental de información confidencial y, en ocasiones, de la vulneración del entorno informático en el que operan los usuarios.
Una de las mejores maneras de proteger a su pyme de una brecha de seguridad importante es implementar el principio de mínimo privilegio, eliminando los derechos de administrador de cada empleado que utilice un ordenador de sobremesa. Esta simple acción puede marcar la diferencia entre un grave ataque de ransomware y la ausencia total de incidentes.
¿Por qué? Si un hacker engaña a un empleado para que descargue y ejecute malware en su ordenador, la falta de permisos administrativos debería impedir su instalación. Esta falta de permisos en el sistema informático local podría impedir que el malware cifre los archivos del usuario, así como los archivos a los que puede acceder en los servidores de archivos de la red.
Términos relacionados: Disponibilidad , Confidencialidad , Integridad , Necesidad de saber, Ransomware
Fuente: DABCC Inc.
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Incluso antes de que Claude Code hiciera...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Lo sabemos desde hace tiempo...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Un CAPTCHA debería comprobar si...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
