最小權限原則意味著只授予使用者完成工作所需的存取權限，不多不少。例如，市場協調員需要編輯行銷活動文件，她不需要網域管理員權限；資料庫分析師需要讀取生產數據，他不需要修改資料庫模式。這個原則聽起來顯而易見，但大多數組織卻經常違反它。權限會隨著時間的推移而累積，人員角色也會發生變化，而舊的存取權限卻保留了下來。臨時授予的權限最終會變成永久權限。結果就是，網路中每個人都可以存取所有內容。

實施最小權限原則需要付出努力。你需要了解每個角色實際需要的權限。這意味著要清點系統、繪製工作流程圖並定期審查存取權限。這意味著要從日常帳戶中移除本地管理員權限，這項改變在人們適應之前會引發一些抱怨。這意味著要使用特權存取管理工具來控制和稽核管理帳戶。但回報是巨大的。如果攻擊者攻破了一個低權限帳戶，他們就無法自由行動。他們必須逐步提升權限，這既耗時又會造成乾擾。 2013 年 Target 資料外洩事件始於暖通空調供應商的憑證外洩。該供應商獲得了他們並不需要的網路存取權限。最小權限原則本來可以最大限度地減少損失。它並非萬能靈藥，但卻是許多組織忽略的基本控制措施。

實踐中的最小特權

• 基於角色的存取權限－與工作職能相關的權限
• 即時通道－經批准的臨時抬升
• 特權存取管理－控制和稽核管理員帳戶
• 定期審查－角色變更時取消存取權限

最小權限原則會帶來不便。但這種不便正是其意義。它能減緩攻擊者的速度，並使其活動變得顯而易見。