Ελάχιστα προνόμια σημαίνει ότι δίνεται στους χρήστες μόνο η πρόσβαση που χρειάζονται για να κάνουν τις εργασίες τους. Τίποτα περισσότερο. Ένας συντονιστής μάρκετινγκ πρέπει να επεξεργάζεται αρχεία καμπάνιας. Δεν χρειάζεται δικαιώματα διαχειριστή τομέα. Ένας αναλυτής βάσης δεδομένων πρέπει να διαβάζει δεδομένα παραγωγής. Δεν χρειάζεται να τροποποιεί το σχήμα. Η αρχή ακούγεται προφανής. Οι περισσότεροι οργανισμοί την παραβιάζουν συνεχώς. Τα δικαιώματα συσσωρεύονται με την πάροδο του χρόνου. Οι άνθρωποι αλλάζουν ρόλους και η παλιά πρόσβαση παραμένει. Οι προσωρινές παραχωρήσεις γίνονται μόνιμες. Το αποτέλεσμα είναι ένα δίκτυο όπου όλοι μπορούν να έχουν πρόσβαση σε όλα.

Η εφαρμογή των ελαχίστων προνομίων απαιτεί δουλειά. Πρέπει να γνωρίζετε τι πραγματικά απαιτεί κάθε ρόλος. Αυτό σημαίνει απογραφή συστημάτων, χαρτογράφηση ροών εργασίας και τακτική αναθεώρηση της πρόσβασης. Σημαίνει κατάργηση των δικαιωμάτων τοπικού διαχειριστή από τους καθημερινούς λογαριασμούς, μια αλλαγή που δημιουργεί παράπονα μέχρι να προσαρμοστούν οι άνθρωποι. Σημαίνει χρήση εργαλείων διαχείρισης προνομιακής πρόσβασης για τον έλεγχο και τον έλεγχο λογαριασμών διαχείρισης. Το αποτέλεσμα είναι σημαντικό. Εάν ένας εισβολέας παραβιάσει έναν λογαριασμό με χαμηλά προνόμια, δεν μπορεί να κινηθεί ελεύθερα. Πρέπει να κλιμακώσει την κατάσταση, κάτι που απαιτεί χρόνο και δημιουργεί θόρυβο. Η παραβίαση του Target το 2013 ξεκίνησε με διαπιστευτήρια από έναν προμηθευτή HVAC. Αυτός ο προμηθευτής είχε πρόσβαση στο δίκτυο που δεν χρειαζόταν. Τα ελαχίστα προνόμια θα είχαν περιορίσει τη ζημιά. Δεν είναι μια πανάκεια. Είναι ένας θεμελιώδης έλεγχος που παραλείπουν πάρα πολλοί οργανισμοί.

Ελάχιστο προνόμιο στην πράξη

• Πρόσβαση βάσει ρόλου — δικαιώματα που συνδέονται με τη λειτουργία της εργασίας
• Πρόσβαση ακριβώς στην ώρα της — προσωρινή ανύψωση με έγκριση
• Διαχείριση προνομιακής πρόσβασης — έλεγχος και έλεγχος λογαριασμών διαχειριστή
• Τακτικές αξιολογήσεις — κατάργηση πρόσβασης όταν αλλάζουν ρόλοι

Το ελάχιστο προνόμιο είναι άβολο. Αυτή η ενόχληση είναι το θέμα. Επιβραδύνει τους επιτιθέμενους και κάνει τη δραστηριότητά τους ορατή.