Saltar al contenido

#principios5 notas

Tríada CIAConfidencialidad, integridad y disponibilidad, las tres propiedades que cualquier control de seguridad intenta proteger.Defensa en profundidadApilar controles independientes para que, cuando uno falle (y alguno fallará), el siguiente detenga, detecte o contenga el ataque.Mínimo privilegioCada identidad con los permisos justos, sobre los recursos justos y durante el tiempo justo, para que un fallo no se convierta en un desastre.Zero trustNunca confíes por estar «dentro» de la red; verifica cada petición con identidad, dispositivo y contexto.Superficie de ataqueTodos los puntos por los que un atacante puede entrar, afectar o sacar datos de un sistema, y cómo inventariarlos y reducirlos.
ESC
↑↓ para navegar↵ para abriresc para cerrar