Cómo mantener el principio Least Privilege

¿Por qué es importante el principio Least Privilege?

• Reduce la superficie de ataque cibernético. La mayoría de los ataques avanzados de hoy se basan en la explotación de credenciales privilegiadas.
• Detiene la propagación del malware. Al hacer cumplir los privilegios mínimos en los puntos finales, los ataques de malware (como los ataques de inyección de SQL) no pueden usar privilegios elevados para aumentar el acceso y moverse lateralmente para instalar o ejecutar malware o dañar la máquina.
• Mejora la productividad del usuario final. Eliminar los derechos de administrador local de los usuarios comerciales ayuda a reducir el riesgo, pero habilitar la elevación de privilegios justo a tiempo, según la política, ayuda a mantener la productividad de los usuarios y reduce al mínimo las llamadas al servicio de asistencia de TI.
• Ayuda a optimizar el cumplimiento y las auditorías. Muchas políticas internas y requisitos regulatorios requieren que las organizaciones implementen el principio de privilegio mínimo en las cuentas privilegiadas para evitar daños maliciosos o involuntarios en los sistemas críticos.