Het principe van minimale bevoegdheden betekent dat gebruikers alleen de toegang krijgen die ze nodig hebben om hun werk te doen. Niets meer. Een marketingcoördinator moet campagnebestanden kunnen bewerken. Ze heeft geen beheerdersrechten voor het domein nodig. Een database-analist moet productiedata kunnen lezen. Hij hoeft het schema niet te wijzigen. Het principe klinkt vanzelfsprekend. De meeste organisaties overtreden het echter voortdurend. Machtigingen stapelen zich in de loop der tijd op. Mensen wisselen van functie, maar oude toegang blijft bestaan. Tijdelijke machtigingen worden permanent. Het resultaat is een netwerk waarin iedereen overal toegang toe heeft.

Het implementeren van het principe van minimale bevoegdheden vergt werk. Je moet weten wat elke rol precies vereist. Dat betekent het inventariseren van systemen, het in kaart brengen van workflows en het regelmatig controleren van de toegang. Het betekent het verwijderen van lokale beheerdersrechten van dagelijkse accounts, een verandering die tot klachten leidt totdat mensen eraan gewend zijn. Het betekent het gebruik van tools voor beheer van geprivilegieerde toegang om beheerdersaccounts te controleren en te auditeren. De voordelen zijn aanzienlijk. Als een aanvaller een account met lage bevoegdheden compromitteert, kan hij zich niet vrij bewegen. Hij moet escaleren, wat tijd kost en voor ophef zorgt. De datalek bij Target in 2013 begon met inloggegevens van een HVAC-leverancier. Die leverancier had netwerktoegang die hij niet nodig had. Het principe van minimale bevoegdheden had de schade kunnen beperken. Het is geen wondermiddel. Het is een fundamentele beveiligingsmaatregel die te veel organisaties over het hoofd zien.

Het principe van de minste privileges in de praktijk

• Op rollen gebaseerde toegang — machtigingen gekoppeld aan de functie
• Just-in-time toegang — tijdelijke verhoging met goedkeuring
• Beheer van bevoorrechte toegang — controle en audit van beheerdersaccounts
• Regelmatige controles — toegang intrekken wanneer rollen wijzigen

Het principe van minimale bevoegdheden is onhandig. Dat ongemak is juist de bedoeling. Het vertraagt ​​aanvallers en maakt hun activiteiten zichtbaar.