Privilegio mínimo y listas de control de acceso

El principio de privilegio mínimo establece que cada usuario, proceso y sistema debe tener solo el acceso que necesita para hacer su trabajo, y nada más, y solo durante el tiempo que lo necesite. Importa porque el acceso excesivo convierte incidentes pequeños en grandes: si un usuario víctima de phishing es administrador local, el malware se ejecuta como administrador; si la cuenta de base de datos de una aplicación web puede eliminar tablas, una falla de inyección SQL puede destruir datos. El privilegio mínimo no detiene todos los ataques, pero limita el radio de impacto de los que tienen éxito.