Принцип минимальных привилегий означает предоставление пользователям только того доступа, который им необходим для выполнения своих обязанностей. Ничего больше. Координатору по маркетингу нужно редактировать файлы кампаний. Ей не нужны права администратора домена. Аналитику баз данных нужно читать производственные данные. Ему не нужно изменять схему. Принцип кажется очевидным. Большинство организаций постоянно его нарушают. Разрешения накапливаются со временем. Люди меняют роли, а старый доступ сохраняется. Временные разрешения становятся постоянными. В результате получается сеть, где каждый может получить доступ ко всему.

Внедрение принципа наименьших привилегий требует усилий. Необходимо понимать, что именно требуется для каждой роли. Это означает инвентаризацию систем, составление схем рабочих процессов и регулярный анализ доступа. Это означает удаление прав локального администратора из обычных учетных записей — изменение, которое вызывает недовольство до тех пор, пока люди не адаптируются. Это означает использование инструментов управления привилегированным доступом для контроля и аудита административных учетных записей. Выгода значительна. Если злоумышленник взломает учетную запись с низкими привилегиями, он не сможет свободно перемещаться. Ему придется повышать привилегии, что занимает время и создает информационный шум. Взлом Target в 2013 году начался с учетных данных поставщика оборудования для систем отопления, вентиляции и кондиционирования. У этого поставщика был сетевой доступ, который ему не был нужен. Принцип наименьших привилегий ограничил бы ущерб. Это не панацея. Это фундаментальный элемент контроля, который слишком многие организации игнорируют.

На практике принцип наименьших привилегий

• Доступ на основе ролей — разрешения, привязанные к должностным обязанностям.
• Доступ точно в срок — временное поднятие уровня с разрешения.
• Управление привилегированным доступом — контроль и аудит административных учетных записей.
• Регулярные проверки — ограничение доступа при изменении ролей.

Принцип наименьших привилегий заключается в неудобстве. Именно это неудобство и является целью. Оно замедляет действия злоумышленников и делает их видимыми.