Prinsip hak akses minimal berarti hanya memberikan pengguna akses yang mereka butuhkan untuk melakukan pekerjaan mereka. Tidak lebih. Seorang koordinator pemasaran perlu mengedit file kampanye. Dia tidak memerlukan hak administrator domain. Seorang analis basis data perlu membaca data produksi. Dia tidak perlu memodifikasi skema. Prinsip ini terdengar jelas. Sebagian besar organisasi terus-menerus melanggarnya. Izin akses menumpuk seiring waktu. Orang-orang berganti peran, dan akses lama tetap ada. Izin sementara menjadi permanen. Hasilnya adalah jaringan di mana setiap orang dapat mengakses segalanya.

Menerapkan prinsip hak akses minimal (least privilege) membutuhkan kerja keras. Anda perlu mengetahui apa yang sebenarnya dibutuhkan oleh setiap peran. Itu berarti menginventarisasi sistem, memetakan alur kerja, dan meninjau akses secara teratur. Itu berarti menghapus hak administrator lokal dari akun sehari-hari, sebuah perubahan yang menimbulkan keluhan sampai orang-orang menyesuaikan diri. Itu berarti menggunakan alat manajemen akses istimewa untuk mengontrol dan mengaudit akun administratif. Imbalannya sangat signifikan. Jika penyerang membahayakan akun dengan hak akses rendah, mereka tidak dapat bergerak bebas. Mereka harus meningkatkan hak akses, yang membutuhkan waktu dan menimbulkan kegaduhan. Pelanggaran data Target tahun 2013 dimulai dengan kredensial dari vendor HVAC. Vendor tersebut memiliki akses jaringan yang tidak mereka butuhkan. Prinsip hak akses minimal akan membatasi kerusakan. Ini bukan solusi ajaib. Ini adalah kontrol mendasar yang terlalu banyak organisasi abaikan.

Prinsip hak akses minimal dalam praktik.

• Akses berbasis peran — izin yang terkait dengan fungsi pekerjaan
• Akses tepat waktu — elevasi sementara dengan persetujuan
• Manajemen akses istimewa — kontrol dan audit akun admin.
• Tinjauan berkala — cabut akses saat peran berubah

Prinsip hak akses minimal itu merepotkan. Kerepotan itulah intinya. Prinsip ini memperlambat penyerang dan membuat aktivitas mereka terlihat.