Le principe du moindre privilège consiste à n'accorder aux utilisateurs que les accès nécessaires à l'exercice de leurs fonctions. Rien de plus. Une coordinatrice marketing doit modifier des fichiers de campagne ; elle n'a pas besoin des droits d'administrateur de domaine. Un analyste de bases de données doit consulter des données de production ; il n'a pas besoin de modifier le schéma. Ce principe paraît évident. Pourtant, la plupart des organisations le bafouent constamment. Les permissions s'accumulent au fil du temps. Les rôles changent, mais les anciens accès persistent. Les autorisations temporaires deviennent permanentes. Il en résulte un réseau où chacun a accès à tout.

La mise en œuvre du principe du moindre privilège exige des efforts. Il est essentiel de bien comprendre les besoins de chaque rôle. Cela implique d'inventorier les systèmes, de cartographier les flux de travail et de revoir régulièrement les accès. Il faut également supprimer les droits d'administrateur local des comptes courants, une modification qui suscite des protestations le temps que les utilisateurs s'y adaptent. Enfin, il est nécessaire d'utiliser des outils de gestion des accès privilégiés pour contrôler et auditer les comptes d'administration. Les avantages sont considérables. Si un attaquant compromet un compte à faibles privilèges, ses actions sont fortement limitées. Il doit obtenir une escalade de privilèges, ce qui prend du temps et génère des nuisances. La faille de sécurité chez Target en 2013 a débuté avec les identifiants d'un fournisseur de systèmes de chauffage, ventilation et climatisation (CVC). Ce fournisseur disposait d'un accès réseau dont il n'avait pas besoin. Le principe du moindre privilège aurait permis de limiter les dégâts. Il ne s'agit pas d'une solution miracle, mais d'un contrôle fondamental que trop d'organisations négligent.

Le principe du moindre privilège en pratique

• Accès basé sur les rôles — autorisations liées à la fonction professionnelle
• Accès en temps réel — surélévation temporaire avec autorisation
• Gestion des accès privilégiés — contrôle et audit des comptes d'administrateur
• Examens réguliers — suppression de l'accès en cas de changement de rôle

Le principe du moindre privilège est contraignant. C'est précisément le but recherché : ralentir les attaquants et rendre leurs activités visibles.