---
title: least privilege principle
description: "## ¿Qué es el Least Privilege Principle en AWS? El principio de privilegio mínimo (Least Privilege Principle) es una práctica de seguridad que consiste en otorgar a los usuarios, aplicaciones y servicios solo los permisos necesarios para realizar sus tareas…"
url: "https://mrcloud.es/ayuda/least-privilege-principle/"
updated: "2024-06-25"
category: Glosario
---

# least privilege principle

## ¿Qué es el Least Privilege Principle en AWS?

El principio de privilegio mínimo (Least Privilege Principle) es una práctica de seguridad que consiste en otorgar a los usuarios, aplicaciones y servicios solo los permisos necesarios para realizar sus tareas específicas, y nada más. Este enfoque minimiza el riesgo de accesos no autorizados y la explotación de vulnerabilidades.

### Características del Least Privilege Principle

- **Permisos Mínimos Necesarios:** Asigna solo los permisos estrictamente necesarios para que los usuarios y servicios realicen sus funciones.
- **[Roles](https://mrcloud.es/ayuda/iam-roles/) y Políticas Granulares:** Utiliza roles y políticas detalladas y específicas para controlar el acceso a los recursos.
- **Revisión Regular de Permisos:** Implementa revisiones periódicas de los permisos otorgados para asegurarse de que sigan siendo adecuados y necesarios.
- **Segregación de Funciones:** Divide las tareas y funciones entre diferentes usuarios y roles para reducir el riesgo de errores o abusos.

#### Beneficios del Least Privilege Principle

- **Reducción de Riesgos:** Minimiza el potencial de daño en caso de que una cuenta sea comprometida, ya que solo tendrá acceso a un conjunto limitado de recursos.
- **Mejora de la Seguridad:** Disminuye la superficie de ataque al limitar el acceso a los recursos críticos.
- **Conformidad:** Ayuda a cumplir con regulaciones y normativas de seguridad que requieren la implementación de controles de acceso estrictos.
- **Gestión Eficiente:** Facilita la gestión y monitoreo de permisos y accesos al tener políticas claras y específicas.

##### Recursos Relacionados

- [AWS Identity and Access Management (IAM)](https://aws.amazon.com/iam/)
- [Mejores Prácticas de IAM en AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [Centro de Seguridad de AWS](https://aws.amazon.com/security/)
- [Cumplimiento en AWS](https://aws.amazon.com/compliance/)