Mínimo privilegio y matriz de acceso

El principio de mínimo privilegio dice que cada persona, y cada proceso, debe tener solo los accesos que necesita para hacer su trabajo asignado, y no más. El control AC-6 del catálogo SP 800-53 del NIST lo enuncia así, y su mejora AC-6(7) pide revisar cada cierto tiempo los privilegios para validar que la necesidad sigue vigente.

En la práctica se trabaja con una referencia: lo que el cargo necesita, que define el dueño de cada sistema, no quien hace la asignación. Lo que la persona tiene por encima de esa referencia es acceso excedente. Y como las personas cambian de cargo, el exceso se forma sin que nadie lo decida: es el permiso que se quedó.

Abre el laboratorio. La carpeta matriz tiene tres archivos. concedidos.txt es la matriz de acceso: una fila por usuario, una columna por permiso, con una X donde el permiso está concedido. plantilla_por_cargo.txt dice qué necesita cada cargo. uso_90_dias.txt cuenta cuántas veces se usó cada permiso concedido en los últimos 90 días.

Un permiso concedido que no se usó en 90 días es un candidato a revisión, no una condena: quizá se usa solo en una emergencia. Cuenta cuántos permisos concedidos tuvieron cero usos.

El uso no es la única medida. Un permiso puede usarse mucho y no corresponder al cargo, como el de alguien que cambió de puesto y conserva lo de antes. Para encontrar esos casos se compara la fila de cada usuario en la matriz con la plantilla de su cargo: lo que está concedido y la plantilla no incluye es lo excedente.

Compara a cada usuario con la fila de su cargo en plantilla_por_cargo.txt.

Mira el permiso despachos:anular del jefe de bodega, ntorres. No se usó en 90 días, pero está en la plantilla del cargo. Anular un despacho es una acción de excepción: un jefe de bodega la tiene para el día en que haga falta. Quitarlo por ser «sin uso» podría dejar a la bodega sin quien resuelva un error.