El principio de mínimo privilegio explicado para empresarios

Da el menor acceso posible durante el menor tiempo posible. Puede parecer que frena la productividad — en la práctica te evita una brecha de datos que te costará meses explicar.

"Dale a las personas el acceso que necesitan, nada más." Eso es el principio de mínimo privilegio en una frase. Parece de sentido común, pero en la práctica siempre hay tentación de dar "un poco más": total, si no lo haces, volverá a abrir un ticket de soporte cuando lo necesite.

Por qué importa

Cuando una cuenta queda comprometida (phishing, contraseña reutilizada, cookie robada), el atacante llega tan lejos como esa cuenta le permita. Un responsable de marketing con acceso de Administrador global = todo el tenant en sus manos. Un responsable de marketing con acceso solo a la app de Marketing = daño limitado.

Lo mismo aplica internamente: un empleado descontento en sus últimas 2 semanas con más acceso del necesario = un problema que no quieres tener.

¿Cómo implementarlo sin burocracia?

1. Por defecto = mínimo. En el onboarding, solo acceso base + rol (explicación). Todo lo demás debe solicitarse y aprobarse.
2. Acceso con límite de tiempo siempre que sea posible. "Necesito acceso a AWS durante una semana para la migración" → concédelo por una semana, no de forma permanente. Pon un recordatorio para revocarlo. Consulta el flujo de trabajo de acceso temporal.
3. Revoca automáticamente al cambiar de rol. ¿De ventas a atención al cliente? Fuera los permisos de admin en el CRM. Para eso sirven las revisiones periódicas.
4. "Hazme admin un momento" no es aceptable. La frase en sí ya es una señal de alerta. Pregunta: ¿qué intentas hacer? ¿Por qué necesitas permisos de administrador para eso?

Las excepciones son válidas — si las registras

A veces el acceso temporal de administrador ES simplemente la solución más práctica. En ese caso, adelante, pero déjalo anotado: quién, cuándo, por qué y hasta cuándo. Ese registro es tu prueba de auditoría de que no ocurrió sin más.

Mínimo privilegio y acceso privilegiado

El principio es más poderoso cuando se aplica a las cuentas privilegiadas. Un permiso extra en un usuario normal es una molestia; un permiso extra en un administrador es un desastre en potencia.

Este principio es el hilo conductor de toda la guía de gestión de accesos. Si solo recuerdas una regla de todos nuestros artículos, que sea esta.