Un administrador es una persona o cuenta con privilegios elevados para configurar, mantener y proteger equipos, redes o aplicaciones.
El administrador como función y como cuenta
La palabra tiene dos significados. Un administrador de sistemas (sysadmin) es el profesional de TI que instala, configura, actualiza y supervisa servidores, redes, estaciones de trabajo o servicios. Una cuenta de administrador es la identidad técnica con permisos elevados: el Administrador local en Windows, root en Linux y macOS, Domain Admin en Active Directory o el administrador global de un inquilino en la nube.
Los permisos de administrador permiten instalar software, cambiar la configuración de seguridad, leer datos de otros usuarios y desactivar protecciones. Por eso las tareas de administración deben hacerse con una cuenta separada y solo cuando sea necesario.
Por qué los administradores importan para la seguridad
Las credenciales de administrador son el objetivo principal de la mayoría de las intrusiones. Con ellas, los atacantes pueden desactivar el antivirus, borrar copias de seguridad y desplegar ransomware en toda la red. Las vías habituales son el phishing al personal de TI, la reutilización de contraseñas, los tokens de sesión robados y las vulnerabilidades de escalada de privilegios. El abuso de permisos por parte de personas internas es otro riesgo que las organizaciones suelen subestimar.
Buenas prácticas
- Aplica el principio de mínimo privilegio: el trabajo diario con una cuenta estándar y los permisos de administrador solo cuando hagan falta.
- Protege todas las cuentas de administrador con MFA resistente al phishing (llaves FIDO2 o passkeys).
- Usa gestión de acceso privilegiado (PAM), elevación «justo a tiempo» y estaciones dedicadas para administración.
- Registra y revisa todas las acciones administrativas; retira los permisos cuando alguien cambie de puesto o se vaya.
