Privilegios mínimos
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 13 de 43.
Una persona debería tener el acceso que necesita para su trabajo, sin acceso adicional que no utilice. Esto se llama mínimo privilegio. También limita a qué puede acceder un atacante si roba la cuenta de esa persona.
Por ejemplo, supongamos que Ava trabaja en la torrefacción, pero también la añadieron al grupo de marketing por error. Comprueba qué acceso le concede ese grupo:
seclab groups marketingDeberías ver:
marketing: the newsletter and the shop's pages
members: ava, miaEl grupo permite que Ava modifique el boletín y las páginas de la tienda. No necesita ninguna de esas cosas para tostar café, así que elimínala del grupo de marketing:
seclab remove ava marketingDeberías ver:
Removed ava from marketing.Esto elimina el acceso adicional y mantiene sus membresías en la torrefacción y en el personal. Puede seguir haciendo su trabajo.
Desafío
FácilTicket de Omar, finanzas
Alguien ajeno a Lumen está usando la cuenta de nuestro becario. Una pertenencia errónea a un grupo le permite leer la nómina. Encuentra la cuenta y elimina ese acceso adicional antes de que copien la nómina. El becario aún debe poder ayudar a los clientes, y el equipo de finanzas debe conservar su acceso.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más3Control de acceso
GruposPrivilegios mínimosDerechos de administradorLa nueva incorporaciónBajasCuentas compartidasSeparación de funcionesLa revisión de accesos