¿Qué es el escalamiento de privilegios?

¿Qué es el escalamiento de privilegios?

• Un problema de seguridad ocurre cuando un funcionario corporativo de alto nivel demanda derechos en relación con sistemas o archivos que no debería tener.
• Se le otorgan derechos a una persona porque esta ha recibido una promoción.
• Las vulnerabilidades en los sistemas se aprovechan para otorgar niveles de privilegio más altos que el que una persona o algún proceso debería tener.
• De manera predeterminada, todos reciben la totalidad de los derechos en relación con todo; cuando una persona hace un abuso de privilegios, estos se quitan.

Explique: Con el escalamiento de privilegios, las vulnerabilidades se aprovechan para otorgar niveles de privilegio más altos. Una vez otorgado el privilegio, el actor de la amenaza puede acceder a información confidencial o tener el control del sistema.

Más preguntas: Examen de punto de control: Principios, Prácticas y Procesos de Defensa de la Red