Принцип наименьших привилегий

Что это значит

Принцип наименьших привилегий - правило безопасности, по которому каждый пользователь, приложение или система имеют только те права, которые строго необходимы для работы, и только на необходимое время. Он ограничивает ущерб от взломанной учётной записи, ошибки сотрудника или злоупотребления инсайдера.

Это основа управления доступом и подхода zero trust. Вместо того чтобы на всякий случай давать всем доступ ко всему, права выдают по роли и задачам. Бухгалтер видит бухгалтерию, а не личные дела; продавец - своих клиентов, а не всю базу.

Принцип касается и технических учётных записей и приложений. Интеграция, которая должна лишь читать счета, не должна иметь права их удалять, а скрипт резервного копирования - административного доступа ко всему серверу. Привилегированные учётки ведутся в режиме управления привилегированным доступом.

Как это работает на практике

Внедрение начинается с инвентаризации: у кого какие права и зачем. Затем определяют роли с нужными правами и распределяют по ним людей. Исключения согласуют и ограничивают по времени, чтобы временный доступ не стал постоянным.

Важны процессы при приёме, смене должности и увольнении. При смене роли старые права отзывают, а не только добавляют новые; иначе со временем накапливается ситуация, когда давний сотрудник видит всё. При увольнении доступы закрывают в тот же день.

Регулярный пересмотр, например раз в квартал, проверяет, соответствуют ли права текущим потребностям. Вместе с сегментацией сети и политикой паролей принцип наименьших привилегий образует ядро базовой кибергигиены и требований NIS2.

На что обратить внимание

Слишком жёсткие настройки тормозят работу и ведут к обходу, например передаче паролей коллегам. Принцип не должен мешать людям делать свою работу, он ограничивает то, что с ней не связано; процесс получения нужного доступа должен быть быстрым.

Самый частый сбой - накопление прав. Стажёр, получивший широкий доступ, чтобы ни о чём не просить, или сотрудник, прошедший три отдела и сохранивший доступы всех, - типичные слабые места и при атаке, и при аудите.