El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y...

38

Transcript of El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y...

Page 1: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad
Page 2: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

El principio de mínimo privilegio

Gerson RuizDesarrollador WordPress

Page 3: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

¿Para qué nos sirve este principio?

Page 4: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Para colaborar de manera más segura.

Page 5: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

El riesgo jamásva a llegar a cero.

Page 6: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Defensa en CapasQue significa poner múltiples capas de seguridad alrededor de

tu sitio web, para protegerlo de manera redundante.

Page 7: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Hosting con funciones de seguridad

Page 8: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Hosting con funciones de seguridad Cortafuegos

Page 9: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Hosting con funciones de seguridad Cortafuegos

Plugins de Seguridad

Page 10: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

El principio de mínimo privilegioFunciona como otra capa de protección para nuestro sitio web, pero a diferencia de un proveedor de cortafuegos, este es un auto-servicio.

Page 11: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

¿Qué es el principio de mínimo privilegio?

Page 12: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

El principio de mínimo privilegioEl concepto es muy cortito y tiene dos partes:

1. Para cada acción que necesites hacer, utilizar la menor cantidad de privilegios posible

2. Hay que otorgar estos privilegios (mínimos) solamente por el tiempo necesario

Page 13: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad
Page 14: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad
Page 15: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

¿Cuánto acceso a la casa necesita este jardinero?

Page 16: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Jardín

Baño

Casa

Page 17: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Jardín

Baño

Casa

Page 18: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Jardín

Baño

Casa

Page 19: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Jardín

Baño

Casa

Page 20: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Le otorgamos a nuestro jardinero la menor cantidad de privilegios posible

Page 21: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Le otorgamos a nuestro jardinero la menor cantidad de privilegios posible

Lo hicimos porel tiempo necesario

Page 22: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

¿Pero qué tiene que ver esto con mi sitio web?

Page 23: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad
Page 24: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad
Page 25: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad
Page 26: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad
Page 27: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad
Page 28: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad
Page 29: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

El impacto de los roles

Page 30: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Y cualquier incidente de seguridad relacionado con esa cuenta, va a

ocasionar daños proporcionales a los privilegios de la cuenta.

Page 31: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

"El todopoderoso" con Jim Carrey

Page 32: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Hay que confiar, pero también hay que verificar.

Page 33: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

¿Qué tantos privilegios necesita mi socio para hacer su trabajo?

Page 34: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad
Page 35: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Más allá de WordPress

Page 36: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Más allá de WordPress

1. El principio de mínimo privilegio se puede usar en otros servicios como hosting, cdn, waf, servicios de analytics, etc.

2. Hay muchos de servicios que pueden tener un impacto negativo muy grande en tu sitio web. Tenemos que tener mucho cuidado a quién le damos acceso a esos servicios.

Page 37: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad

Encuéntrame en Twitter @imgersonr

Gerson RuizDesarrollador WordPress

Page 38: El principio de...2020/05/06  · El principio de mínimo privilegio El concepto es muy cortito y tiene dos partes: 1. Para cada acción que necesites hacer, utilizar la menor cantidad