El principio de menor privilegio limita el radio de impacto de una credencial comprometida. Según el IBM Cost of a Data Breach Report 2024, las credenciales robadas o comprometidas siguen siendo el vector de acceso inicial más común y el más costoso de contener.
Entregar solo los accesos mínimos necesarios por puesto; incluido en la lista de estándares básicos en consulta pública.
Portal ANCI — Consulta públicaLa familia AC (Access Control) define políticas de mínimo privilegio, separación de funciones y revisiones periódicas de accesos.
NIST SP 800-53 Rev. 5Los Controles 5 (Account Management) y 6 (Access Control Management) establecen procesos para asignar, revisar y revocar privilegios.
CIS Control 6 — Access Control ManagementLos controles A.5.15 (Access control) y A.5.18 (Access rights) exigen gestión formal de derechos de acceso y su revisión periódica.
ISO/IEC 27001:2022 — A.5.15 / A.5.18Reduce el riesgo de accesos indebidos a datos personales sensibles, exigencia directa de la Ley 21.719.