Prinzip der geringsten Rechte
Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 13 von 43.
Eine Person sollte die Zugriffsrechte haben, die sie für ihre Arbeit benötigt, und keine zusätzlichen Rechte, die sie nicht nutzt. Das nennt man Prinzip der geringsten Berechtigung. Es schränkt außerdem ein, worauf ein Angreifer zugreifen kann, wenn er das Konto dieser Person stiehlt.
Angenommen, Ava arbeitet in der Rösterei, wurde aber versehentlich auch der Marketinggruppe hinzugefügt. Prüfe, welche Rechte ihr diese Gruppe gibt:
seclab groups marketingDu solltest Folgendes sehen:
marketing: the newsletter and the shop's pages
members: ava, miaDie Gruppe erlaubt Ava, den Newsletter und die Seiten des Shops zu ändern. Für das Rösten von Kaffee benötigt sie beides nicht. Entferne sie daher aus dem Marketing:
seclab remove ava marketingDu solltest Folgendes sehen:
Removed ava from marketing.Dadurch wird der zusätzliche Zugriff entfernt, während ihre Mitgliedschaften in der Rösterei und im Team bestehen bleiben. Sie kann ihre Arbeit weiterhin erledigen.
Aufgabe
EinfachTicket von Omar, Finanzen
Jemand außerhalb von Lumen verwendet das Konto unseres Praktikanten. Durch eine versehentliche Gruppenmitgliedschaft kann diese Person die Gehaltsabrechnungen lesen. Finde das Konto und entferne diesen zusätzlichen Zugriff, bevor die Gehaltsabrechnungen kopiert werden. Der Praktikant muss weiterhin Kunden helfen können, und das Finanzteam muss seinen Zugriff behalten.
Probier es selbst
Alle Lektionen in Grundlagen der Sicherheit
1Der erste Alarm
Was ist CybersicherheitEinen Angriff stoppenProtokollzeilenGestohlene PasswörterMehr-Faktor-AuthentifizierungDie CIA-TriadeZurück für mehr3Zugriffskontrolle
GruppenPrinzip der geringsten RechteAdministratorrechteDer neue MitarbeiterAusscheidende MitarbeiterGemeinsam genutzte KontenFunktionstrennungDie Zugriffsüberprüfung