Acceso JIT
Just-In-Time access — conceder permisos elevados solo cuando de verdad hacen falta y solo por tiempo limitado, en lugar de dejar que los usuarios anden con privilegios permanentes (standing). Minimiza la ventana en la que una cuenta es peligrosa si la secuestran.
El problema: los "privilegios permanentes" — un admin que SIEMPRE tiene acceso total — son un riesgo enorme: si secuestran la cuenta, el atacante tiene poder completo de inmediato, las 24 horas. JIT le da la vuelta: el permiso está desactivado por defecto; cuando alguien necesita hacer una tarea administrativa, solicita acceso (a menudo con justificación), se aprueba (automáticamente o por una persona), se concede por, digamos, 2 horas, y se revoca automáticamente después. La ganancia: la ventana de ataque se reduce de "siempre" a "las pocas horas en que alguien está trabajando de verdad", cada elevación queda registrada y auditada, y uno se acerca a "cero privilegios permanentes". Suele ser una función de los sistemas PAM (Privileged Access Management). Relacionado: el acceso break-glass (acceso de emergencia cuando hay un incendio).