Seguridad lógica: mínimo privilegio, zero trust, métodos de MFA (apps de autenticación, SMS, tokens de hardware, correo electrónico), SSO, MDM, DLP, IAM, servicios de directorio, listas de control de acceso

La seguridad lógica usa software y configuración, en lugar de cerraduras y paredes, para controlar quién puede usar los sistemas y los datos. Su principio de partida es el mínimo privilegio (least privilege): darle a cada usuario, servicio y dispositivo solo el acceso que necesita para hacer su trabajo, y nada más. Una recepcionista no necesita derechos de administrador; una cuenta de servicio de respaldos no necesita iniciar sesión de forma interactiva. El mínimo privilegio limita el daño causado por errores, malware y cuentas robadas, porque todo lo que se ejecuta con una cuenta solo puede hacer lo que esa cuenta puede hacer.