[¿Cúál é~s él P~ríñc~ípíó~ dé Pr~ívíl~égíó~ Míñím~ó¿]

[Él príñcípíó dé prívílégíó míñímó (PólP) és úñ cóñcéptó rélátívó á lá ségúrídád dé lá íñfórmácíóñ, éspécífícáméñté cúáñdó á úñ úsúáríó sé lé cóñcédé áccésó ó pérmísó míñímó éñ úñá réd. Éstó pérmíté ál úsúáríó réálízár sú trábájó ó fúñcíóñés réqúérídás ý ñádá más.]

[Él míñímó prívílégíó sé cóñsídérá úñ métódó dé méjórés práctícás párá lá cíbérségúrídád ý és ádóptádó pór múchás órgáñízácíóñés párá ádmíñístrár él cóñtról dé áccésó ý prévéñír bréchás dé réd qúé póñéñ éñ ríésgó lós dátós ý lós récúrsós íñfórmátícós.]

[PóLP~ sé áp~lícá~ ñó sól~ó á ló~s úsú~áríó~s dé l~á réd~. Púéd~é lím~ítár~ él ác~césó~ éñtr~é ápl~ícác~íóñé~s, dís~pósí~tívó~s ý sí~stém~ás íñ~tégr~ádós~, ló qú~é síg~ñífí~cá qú~é sól~ó tíé~ñéñ é~l cóñ~júñt~ó míñí~mó dé~ pérm~ísós~ réqú~éríd~ós pá~rá ré~álíz~ár sú~ fúñc~íóñ.]

[¿Pór q~úé és t~áñ ím~pórt~áñté~ él mé~ñór p~ríví~légí~ó¿]

[Cóñ l~ós dé~lító~s cíb~érñét~ícós~ cádá~ véz m~ás sóf~ístí~cádó~s, és d~é súm~á ímp~órtá~ñcíá~ gárá~ñtíz~ár qú~é tód~ós ló~s ásp~éctó~s dé ú~ñá ré~d ést~éñ pró~tégí~dós ý~ qúé ñ~ó qúé~déñ é~xpúé~stás~ débí~lídá~dés.]

[Háý v~áríá~s ráz~óñés~ pór l~ás qú~é él m~íñímó~ prív~ílég~íó és~ táñ í~mpór~táñt~é pár~á cóñ~strú~ír lá~ résí~líéñ~cíá c~íbér~ñétíc~á:]

• [Áccésó cóñ prívílégíós dé míñímó prívílégíó rédúcé él súpérfícíé dé átáqúé dé úñá réd. Éstó sígñífícá qúé él méñór prívílégíó míñímízá él ñúméró dé púñtós vúlñéráblés éñ úñá réd qúé pódríáñ sér bláñcó dé úñ cíbérdélíñcúéñté. Ál própórcíóñár á lós úsúáríós lós pérmísós ñécésáríós párá réálízár úñá táréá, ý ñádá más, lós átácáñtés tíéñéñ méñós ópórtúñídádés dé própágársé á trávés dé lá réd é íñflígír dáñó.
  
  Múchás bréchás sé dírígéñ á úsúáríós qúé tíéñéñ prívílégíós áváñzádós dé áccésó á lá réd, ló qúé pérmíté ál háckér vér íñfórmácíóñ cóñfídéñcíál. Pór ló táñtó, límítár él áccésó ótórgádó á úsúáríós ý díspósítívós támbíéñ límítá á lós cíbérdélíñcúéñtés dírígídós á úñ íñdívídúó.
  ]
• [Él álcáñcé géñérál dé málwáré támbíéñ és límítádó médíáñté lá ímpléméñtácíóñ dé prívílégíós míñímós éñ úsúáríós ý éñdpóíñts. Sí lá réd súfré úñ átáqúé dé ésté típó, él málwáré ñó púédé óbtéñér áccésó ádícíóñál ý móvérsé líbréméñté párá íñstálár ý éjécútár códígó málícíósó. Éstó ñíégá ál málwáré lá ópórtúñídád dé éstáblécér úñá cóñéxíóñ rémótá ó áccédér á dátós cóñfídéñcíálés.
  ]
• [Cóñtról dé áccésó fúñcíóñál própórcíóñá á lós úsúáríós lá cáñtídád jústá dé pérmísós párá cómplétár sús táréás ý ñádá más. Éstó rédúcé lás sólícítúdés éñvíádás á trávés dé lá réd ý lós tíckéts dé sópórté éñvíádós ál sérvícíó dé ásístéñcíá dé TÍ éñ rélácíóñ cóñ próblémás rélácíóñádós cóñ él áccésó. Éstá cómpróbádó qúé méjórá lá pródúctívídád éñtré lós úsúáríós éñ úñá réd.
  ]
• [Él míñímó prívílégíó púédé áýúdár méjórár él cúmplímíéñtó dé ñórmás éñ rélácíóñ cóñ lós dátós ý hácér qúé lá áúdítóríá séá múchó más fácíl. Éstáblécér úñá jérárqúíá clárá dé úsúáríós ý sús pérmísós réléváñtés sígñífícá qúé lá réd púédé éstár múchó más éstrúctúrádá ý lós dátós sóló púédéñ sér áccédídós pór lós úsúáríós qúé ló ñécésítáñ.]

[¿Qúé és~ él pr~ívíl~égíó~ créé~p¿]

[Prívílégíó dé lós prívílégíós sé réfíéré á cúáñdó démásíádós úsúáríós éñ úñá réd récíbéñ pérmísós dé ádmíñístrádór párá cíértás áplícácíóñés, sístémás ó rédés, ló qúé résúltá éñ úñ ríésgó párá lá ségúrídád. Lá pérdídá dé prívílégíós ócúrré cúáñdó lás émprésás révócáñ lós déréchós ádmíñístrátívós dé lós úsúáríós dúráñté úñá rééválúácíóñ dé áccésó ý pérmísós, sóló párá réstáblécér lós pérmísós dé ádmíñístrádór éñ úñá féchá póstéríór párá qúé lós úsúáríós púédáñ réálízár táréás éspécífícás.]

[Él éjémpló más cómúñ dé éstó és cúáñdó lás áplícácíóñés áñtígúás (hérédádás) réqúíéréñ pérmísós ádícíóñálés párá éjécútársé. Éstó sígñífícá qúé úñ úsúáríó púédé téñér qúé óbtéñér prívílégíós dé ádmíñístrádór párá íñstálár ó éjécútár álgúñ sóftwáré. Lós príñcípálés ríésgós dé ségúrídád ócúrréñ cúáñdó éstós pérmísós más ámplíós ñó sé révócáñ úñá véz qúé él úsúáríó há cómplétádó lá táréá, ló qúé hácé qúé múchós úsúáríós téñgáñ prívílégíós qúé ñó ñécésítáñ.]

[Lá flúéñcíá dé prívílégíós áúméñtá lá súpérfícíé dé átáqúé dé úñá réd. Ñó óbstáñté, áplícár dílígéñté ý cóñsístéñtéméñté él príñcípíó dé prívílégíó míñímó púédé réctífícár ésté próblémá, áségúráñdó qúé tódós lós úsúáríós (táñtó húmáñós cómó ñó húmáñós) sóló téñgáñ lós ñívélés dé áccésó réqúérídós.]

[¿Qúé és~ úñ súp~ér ús~úárí~ó ý cóm~ó sé r~élác~íóñá~ cóñ é~l míñí~mó pr~ívíl~égíó~¿]

[Á súp~ér ús~úárí~ó és ú~ñ úsú~áríó~ dé ré~d qúé~ tíéñ~é ácc~ésó í~límí~tádó~ á tód~ás lá~s áréá~s, íñc~lúýé~ñdó p~érmí~sós c~ómpl~étós~ dé lé~ctúr~á ý és~crít~úrá, á~útór~ídád~ párá~ éjéc~útár~ sóft~wáré~ ý cám~bíár~ lá có~ñfíg~úrác~íóñ dé~ réd, d~átós~ ý árc~hívó~s.]

[Ádémás dé pódér cámbíár úñá váríédád dé cóñfígúrácíóñés ý dátós, lós súpér úsúáríós támbíéñ púédéñ éstáblécér áccésó ý pérmísós párá ótrós úsúáríós. Ésté pérmísó sóló sé ótórgá á pérsóñás dé áltá cóñfíáñzá déñtró dé úñá órgáñízácíóñ, cómó úñ ádmíñístrádór dé sístémás ó úñ géréñté dé TÍ. Pór ló géñérál, lós súpér úsúáríós sóló sé déñómíñáñ ádmíñístrádórés (ó róót) éñ lá própíá réd.]

[Lós súpér úsúáríós rárá véz íñícíáñ sésíóñ éñ lá réd ý, éñ sú lúgár, réálízáñ áccíóñés éñ ótrás cúéñtás sí és ñécésáríó. Ál úsár úñ cómáñdó Súdó, úñ cómáñdó qúé pérmíté réálízár áccíóñés íñdívídúálés éñ úñá cúéñtá, útílízáñdó lós prívílégíós dé úñ súpér úsúáríó, és pócó próbáblé qúé lás sésíóñés séáñ sécúéstrádás, ýá qúé sóñ ímprédécíblés.]

[¿Qúé tí~pó dé~ cíbé~rátá~qúés~ púéd~éñ dé~téñé~r méñ~ós pr~ívíl~égíó~s¿]

[Lós p~ríví~légí~ós míñ~ímós~ púéd~éñ áý~údár~ á pré~véñí~r prác~tícá~méñt~é tód~ós ló~s cíb~érát~áqúé~s cóñ~ócíd~ós ál~ rédú~cír s~ígñí~fícá~tívá~méñt~é lá s~úpér~fící~é dé á~táqú~é dé ú~ñá ré~d.]

[Él ób~jétí~vó dé~l ácc~ésó c~óñ mé~ñós p~ríví~légí~ós és~ cérr~ár víá~s dé v~íájé~ ábíé~rtás~ párá~ úsúá~ríós~ ñó áú~tórí~zádó~s. Dé f~órmá~ préd~étér~míñá~dá, és~ó bló~qúéá~ríá cú~álqú~íér í~ñtrú~só éx~térñ~ó qúé~ ñó és~té íñc~lúíd~ó éñ l~á “lís~tá dé~ pérm~ítír~”.]

[Lós á~táqú~és cí~bérñ~étícó~s qúé~ tíéñ~éñ mé~ñós p~ríví~légí~ós áý~údáñ~ á dér~rótá~r:]

• [Málw~áré]
• [Átáq~úés d~é ráñ~sómw~áré]
• [Átáq~úés d~é phí~shíñ~g]
• [Átáq~úés d~é íñý~éccí~óñ SQL~]
• [Átáq~úés d~é hóm~bré é~ñ él m~édíó~]
• [Éxpl~óíts~ dé díá~ céró~]

[Cómó í~mplé~méñt~ár ló~s prí~vílé~gíós~ míñím~ós]

[Él príñcípíó dé prívílégíó míñímó sé púédé ímpléméñtár dé váríás máñérás, péró áqúí éstá ñúéstró éñfóqúé dé méjórés práctícás párá gáráñtízár qúé cádá détállé séá cóñsídérádó ý qúé lás médídás ádícíóñálés fúñcíóñéñ júñtó cóñ úñá éstrátégíá dé cíbérségúrídád más ámplíá.]

[Púéd~é ímp~lémé~ñtár~ él ác~césó~ cóñ p~ríví~légí~ós míñ~ímós~ éñ sé~ís pá~sós c~lávé~:]

1. [Réálízár úñá áúdítóríá á ídéñtífícár cúéñtás prívílégíádás éñ tódás lás pártés dé úñá réd híbrídá, íñclúídás ñúbés, dátá céñtérs ý éñdpóíñts.
   
   Lá áúdítóríá débé cúbrír lás sígúíéñtés áréás: crédéñcíálés dé íñícíó dé sésíóñ, cóñtráséñás, háshés dé cóñtráséñá, clávés SSH ý clávés dé áccésó, éñ tódós lós éñdpóíñts físícós ý éñtórñós dé désárrólló. Támbíéñ débé íñclúír úñá révísíóñ cómplétá dé tódós lós pérmísós ý gátéwáýs dé lá réd éñ lá ñúbé, áségúráñdó qúé tódós lós prívílégíós éstéñ éñ líñéá cóñ lás ñúévás pólítícás, ló qúé gáráñtízá qúé ñó sé háýá ótórgádó áccésó íññécésáríó.
   ]
2. [Úñá véz qúé sé cómplété lá áúdítóríá, révóqúé él áccésó á cúéñtás húmáñás ý ñó húmáñás á lás qúé sé lés háýáñ ótórgádó pérmísós dé ádmíñístrádór lócál íññécésáríós. Éñtóñcés ótórgár sóló lós pérmísós qúé sé réqúíéréñ párá llévár á cábó sú fúñcíóñ.
   
   Ádémás, lás sésíóñés dé súpér úsúáríó débéñ réálízársé sóló ségúñ séá ñécésáríó, útílízáñdó él cómáñdó Súdó párá máýór ségúrídád. Él áccésó jústó á tíémpó (qúé sé désáctívá áútómátícáméñté) púédé pérmítír á lós úsúáríós ñórmálés áccédér á cúéñtás cóñ pérmísós ádícíóñálés ó éjécútár cómáñdós dé ñívél dé ádmíñístrádór cúáñdó séá ñécésáríó.
   ]
3. [Sépáré lás cúéñtás dé úsúáríó éstáñdár dé lás cúéñtás dé ádmíñístrádór úsáñdó mícróségméñtácíóñ. Éstó própórcíóñá ótrá cápá dé prótéccíóñ éñ cásó dé qúé úñ úsúáríó ñó ésté réstríñgídó pór lós cóñtrólés dé míñímó prívílégíó ý séá víóládó. Éspécíálméñté áýúdá á prótégér lás cúéñtás dé ádmíñístrádór dé íñféccíóñés ý dáñós más ámplíós débídó á sús pérmísós dé áccésó clávé.
   ]
4. [Útíl~ícé ú~ñá bóv~édá d~ígít~ál pá~rá ás~égúr~ár lá~s cré~déñc~íálé~s dé t~ódás~ lás c~úéñt~ás dé~ ádmí~ñíst~rádó~r, cóñ~ áccé~só úñí~cámé~ñté á~ lás p~érsó~ñás q~úé ló~ ñécé~síté~ñ.
   ]
5. [Cámbíár lás cóñtráséñás dé ádmíñístrádór déspúés dé cádá úsó párá évítár qúé lós cíbérdélíñcúéñtés lós grábéñ médíáñté sóftwáré dé régístró dé clávés. Ésté sóftwáré régístrá él hásh dé lá cóñtráséñá (úñ álgórítmó cífrádó) éñ lúgár dé lós cáráctérés dé lá cóñtráséñá. Ál óbtéñér ésté hásh, lós háckérs púédéñ íñtéñtár éñgáñár ál sístémá dé áútéñtícácíóñ párá qúé créé úñá ñúévá sésíóñ éñ lá réd. Éstó sé cóñócé cómó átáqúé páss-thé-hásh.
   ]
6. [Móñítóréár cóñtíñúáméñté lás áctívídádés ádmíñístrátívás. Él móñítóréó éxháústívó púédé áýúdár á détéctár rápídáméñté cúálqúíér cómpórtámíéñtó sóspéchósó qúé púédá éstár rélácíóñádó cóñ úñ átáqúé cíbérñétícó ó révélár úñá bréchá dé ségúrídád.]

[Prív~ílég~íó míñ~ímó + C~óñfí~áñzá~ Céró~ = Cíbé~rrés~ílíé~ñcíá~]

[Thé príñcíplé óf léást prívílégé ís fúñdáméñtál tó ímpléméñtíñg á Zéró Trúst sécúrítý árchítéctúré. Thís týpé óf sécúrítý méásúré ássúmés thát áll úsérs áñd dévícés thát áccéss á ñétwórk áré á pótéñtíál thréát. Léást prívílégé éñfórcés thé príñcíplés óf Zéró Trúst bý állówíñg áccéss tó óñlý trústéd tráffíc, áñd blóckíñg áll óthér tráffíc.]

[Wíth thé príñcíplé óf léást prívílégé, óñcé á úsér hás bééñ vérífíéd, théý wíll gáíñ límítéd áccéss tó óñlý thé ápplícátíóñ ór cómpútíñg résóúrcé théý ñééd tó cárrý óút théír tásk. Thésé táctícs hávé bééñ ádóptéd bý góvérñméñts áñd búsíñéssés ácróss thé wórld ás óldér práctícés súch ás ñétwórk fíréwálls fáíl tó prótéct ágáíñst tódáý's sóphístícátéd áñd wéll-fúñdéd cýbércrímíñáls]

[Zéró~ Trús~t áñd~ PóLP~ áré ñ~ów és~séñt~íál b~ést p~ráct~ícé s~écúr~ítý m~éású~rés t~hát é~vérý~ órgá~ñízá~tíóñ~ ñééd~s tó h~ávé í~ñ plá~cé tó~ prót~éct t~héír~ dígí~tál í~ñfrá~strú~ctúr~é fró~m íñc~réás~íñgl~ý ágg~réss~ívé c~ýbér~áttá~cks.]

[Táké~ thé ñ~éxt s~téps~ tó sé~é íf Í~llúm~íó ís~ thé r~íght~ párt~ñér á~s ýóú~ désí~gñ áñ~d ímp~lémé~ñt ýó~úr ñé~xt sé~gméñ~tátí~óñ pr~ójéc~t:]

• [Léár~ñ hów~ Íllú~míó h~élpé~d á gl~óbál~ láw f~írm s~tóp r~áñsó~mwár~é.]
• [Dówñ~lóád~ óúr í~ñ-dép~th gú~ídé H~ów tó~ Búíl~d á Mí~crós~égmé~ñtát~íóñ S~trát~égý í~ñ 5 Sté~ps.]
• [Áccé~ss á f~réé c~ópý ó~f Thé~ Fórr~ésté~r Ñéw~ Wávé~™ Mícr~óség~méñt~átíó~ñ, Q1 2022 wh~éré Í~llúm~íó ís~ ñámé~d á Lé~ádér~.]
• [Sché~dúlé~ á ñó-ó~blíg~átíó~ñ dém~ó áñd~ cóñs~últá~tíóñ~ wíth~ óúr Z~éró T~rúst~ Ségm~éñtá~tíóñ~ éxpé~rts.]