Nguyên tắc quyền hạn tối thiểu nghĩa là chỉ cấp cho người dùng quyền truy cập cần thiết để thực hiện công việc của họ. Không hơn. Một điều phối viên tiếp thị cần chỉnh sửa các tệp chiến dịch. Cô ấy không cần quyền quản trị viên miền. Một nhà phân tích cơ sở dữ liệu cần đọc dữ liệu sản xuất. Anh ta không cần sửa đổi lược đồ. Nguyên tắc này nghe có vẻ hiển nhiên. Nhưng hầu hết các tổ chức đều liên tục vi phạm nó. Quyền hạn tích lũy theo thời gian. Mọi người thay đổi vai trò, nhưng quyền truy cập cũ vẫn còn. Quyền hạn tạm thời trở thành vĩnh viễn. Kết quả là một mạng lưới mà mọi người đều có thể truy cập mọi thứ.

Thực hiện nguyên tắc quyền hạn tối thiểu đòi hỏi nhiều công sức. Bạn cần biết mỗi vai trò thực sự cần những quyền hạn gì. Điều đó có nghĩa là phải lập danh mục hệ thống, lập bản đồ quy trình làm việc và xem xét quyền truy cập thường xuyên. Điều đó có nghĩa là loại bỏ quyền quản trị viên cục bộ khỏi các tài khoản thông thường, một thay đổi gây ra nhiều phàn nàn cho đến khi mọi người thích nghi. Điều đó có nghĩa là sử dụng các công cụ quản lý quyền truy cập đặc quyền để kiểm soát và kiểm toán các tài khoản quản trị. Lợi ích thu được rất đáng kể. Nếu kẻ tấn công xâm nhập vào một tài khoản có quyền hạn thấp, chúng không thể di chuyển tự do. Chúng phải leo thang quyền truy cập, điều này tốn thời gian và gây ra nhiều rắc rối. Vụ tấn công mạng Target năm 2013 bắt đầu từ thông tin đăng nhập của một nhà cung cấp thiết bị HVAC. Nhà cung cấp đó có quyền truy cập mạng mà họ không cần. Nguyên tắc quyền hạn tối thiểu sẽ hạn chế được thiệt hại. Nó không phải là giải pháp thần kỳ. Nó là một biện pháp kiểm soát cơ bản mà quá nhiều tổ chức bỏ qua.

Nguyên tắc đặc quyền tối thiểu trong thực tiễn

• Quyền truy cập dựa trên vai trò — quyền hạn gắn liền với chức năng công việc
• Cấp phép truy cập tức thời — nâng cấp tạm thời sau khi được phê duyệt
• Quản lý quyền truy cập đặc quyền — kiểm soát và kiểm toán tài khoản quản trị viên
• Đánh giá định kỳ — thu hồi quyền truy cập khi vai trò thay đổi.

Nguyên tắc đặc quyền tối thiểu gây ra sự bất tiện. Chính sự bất tiện đó là mục đích. Nó làm chậm kẻ tấn công và khiến hoạt động của chúng bị phát hiện.