Privilegiul minim înseamnă a oferi utilizatorilor doar accesul de care au nevoie pentru a-și face treaba. Nimic mai mult. Un coordonator de marketing trebuie să editeze fișierele de campanie. Nu are nevoie de drepturi de administrator de domeniu. Un analist de baze de date trebuie să citească datele de producție. Nu trebuie să modifice schema. Principiul pare evident. Majoritatea organizațiilor îl încalcă constant. Permisiunile se acumulează în timp. Oamenii își schimbă rolurile, iar vechiul acces rămâne. Permisiunile temporare devin permanente. Rezultatul este o rețea în care toată lumea poate accesa totul.

Implementarea principiului „privilegiilor minime” necesită efort. Trebuie să știți ce necesită de fapt fiecare rol. Aceasta înseamnă inventarierea sistemelor, maparea fluxurilor de lucru și revizuirea regulată a accesului. Înseamnă eliminarea drepturilor de administrator local din conturile de zi cu zi, o schimbare care generează reclamații până când oamenii se adaptează. Înseamnă utilizarea instrumentelor de gestionare a accesului privilegiat pentru a controla și audita conturile administrative. Rezultatul este semnificativ. Dacă un atacator compromite un cont cu privilegii reduse, acesta nu se poate mișca liber. Trebuie să escaladeze securitatea, ceea ce necesită timp și generează zgomot. Încălcarea de securitate Target din 2013 a început cu acreditările unui furnizor HVAC. Furnizorul respectiv avea acces la rețea de care nu avea nevoie. Privilegiile minime ar fi limitat pagubele. Nu este o soluție miraculoasă. Este un control fundamental pe care prea multe organizații îl omit.

Cel mai mic privilegiu în practică

• Acces bazat pe roluri — permisiuni legate de funcția postului
• Acces just-in-time — ridicare temporară cu aprobare
• Gestionarea accesului privilegiat — controlul și auditarea conturilor de administrator
• Revizuiri regulate — eliminați accesul atunci când rolurile se schimbă

Privilegiul minim este un inconvenient. Acest inconvenient este esențial. Îi încetinește pe atacatori și le face activitatea vizibilă.