Technik & Security
Least Privilege
Kurz erklärt
Least Privilege (Prinzip der minimalen Rechte) bedeutet, dass jeder Nutzer und jedes System nur genau die Berechtigungen erhält, die für die jeweilige Aufgabe nötig sind, nicht mehr.
Das Prinzip begrenzt den Schaden bei Missbrauch oder Kompromittierung: Ein gekapertes Konto kann nur das anrichten, wofür es Rechte hat. Es ist eng mit dem Need-to-know-Prinzip verbunden.
In der Praxis erfordert Least Privilege rollenbasierte Rechtevergabe und regelmäßige Überprüfung (Rezertifizierung), um angesammelte Berechtigungen (Privilege Creep) zu vermeiden.
Verwandte Begriffe
Zero TrustZero Trust ist ein Sicherheitsmodell nach dem Grundsatz „never trust, always verify“: Kein Nutzer und kein Gerät wird automatisch vertraut, jeder Zugriff wird kontextabhängig geprüft und autorisiert.Multi-Faktor-Authentifizierung (MFA)MFA verlangt beim Login mindestens zwei unabhängige Nachweise aus den Kategorien Wissen (Passwort), Besitz (Token, App) und Inhärenz (Biometrie) und schützt so auch dann, wenn ein Passwort gestohlen wird.Härtung (Hardening)Härtung ist die sichere Grundkonfiguration von Systemen, bei der unnötige Dienste, Standardpasswörter und überflüssige Funktionen entfernt werden, um die Angriffsfläche zu minimieren.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten