El principio de mínimo privilegio establece que cada persona, aplicación o cuenta debe tener solo los permisos que necesita para hacer su trabajo, y nada más. Si una cuenta de contabilidad solo puede ver la información financiera, un atacante que la robe no podrá llegar a los servidores ni a los datos de recursos humanos.
Término relacionado en este glosario: IAM (gestión de identidades y accesos)
mínimo privilegio, menor privilegio, least privilege, PoLP, privilegios mínimos