Etapa 04 · Gobernanza
Least Privilege
Principio de Menor Privilegio · Acceso Mínimo Necesario
En una línea
Cada agente accede solo a los recursos que necesita para su función, y a nada más.
En qué etapa del proyecto de LCG aparece
- Análisis Exhaustivo: aplica
- Quick Wins: no aplica
- Estrategia & Estructura: no aplica
- Diseño: aplica
- Capacitación: no aplica
- Implementación: aplica
- Documentación: aplica
La matriz de autorizaciones se extiende a los agentes antes de conectarlos a los sistemas.
La pregunta que habilita
¿A qué accede este agente y por qué necesita ese acceso?
Cómo se controla
Se documenta una matriz que lista a qué sistemas y datos accede cada agente y con qué nivel, y se revisa cada trimestre para retirar lo que ya no corresponda.
Cómo ayudamos en el proyecto
Aplicamos el mismo criterio con el que se define quién puede modificar una receta o autorizar una compra.
Origen
Saltzer y Schroeder, «The Protection of Information in Computer Systems» (1975).