Das Prinzip der minimalen Berechtigungen bedeutet, Benutzern nur die Zugriffsrechte zu gewähren, die sie für ihre Arbeit benötigen. Nicht mehr. Eine Marketingkoordinatorin muss Kampagnendateien bearbeiten können. Sie benötigt keine Domänenadministratorrechte. Ein Datenbankanalyst muss Produktionsdaten lesen können. Er muss das Schema nicht ändern können. Das Prinzip klingt einleuchtend. Die meisten Organisationen verstoßen jedoch ständig dagegen. Berechtigungen häufen sich im Laufe der Zeit an. Mitarbeiter wechseln ihre Rollen, und alte Zugriffsrechte bleiben bestehen. Temporäre Berechtigungen werden dauerhaft. Das Ergebnis ist ein Netzwerk, in dem jeder auf alles zugreifen kann.

Die Implementierung des Prinzips der minimalen Berechtigungen erfordert Aufwand. Man muss genau wissen, welche Anforderungen jede Rolle stellt. Das bedeutet, Systeme zu inventarisieren, Arbeitsabläufe abzubilden und Zugriffsrechte regelmäßig zu überprüfen. Es bedeutet, lokale Administratorrechte von alltäglichen Benutzerkonten zu entfernen – eine Änderung, die zunächst zu Beschwerden führt, bis sich die Benutzer daran gewöhnt haben. Es bedeutet, Tools für das Management privilegierter Zugriffe (PAM) einzusetzen, um administrative Konten zu kontrollieren und zu überwachen. Der Nutzen ist erheblich. Wenn ein Angreifer ein Konto mit geringen Berechtigungen kompromittiert, kann er sich nicht frei bewegen. Er muss seine Zugriffe ausweiten, was Zeit kostet und Aufmerksamkeit erregt. Der Datendiebstahl bei Target im Jahr 2013 begann mit den Zugangsdaten eines HLK-Anbieters. Dieser Anbieter hatte Netzwerkzugriff, den er nicht benötigte. Das Prinzip der minimalen Berechtigungen hätte den Schaden begrenzt. Es ist kein Allheilmittel. Es ist eine grundlegende Kontrollmaßnahme, die zu viele Unternehmen vernachlässigen.

Prinzip der geringsten Privilegien in der Praxis

• Rollenbasierter Zugriff – Berechtigungen, die an die Funktion einer Stelle gebunden sind
• Just-in-Time-Zugang – temporäre Erhöhung mit Genehmigung
• Verwaltung privilegierter Zugriffe – Kontrolle und Überwachung von Administratorkonten
• Regelmäßige Überprüfungen – Zugriffsrechte bei Rollenänderung entziehen.

Das Prinzip der minimalen Berechtigungen ist unbequem. Genau diese Unbequemlichkeit ist beabsichtigt. Es bremst Angreifer aus und macht ihre Aktivitäten sichtbar.