Principio del minimo privilegio
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 13 di 43.
Una persona dovrebbe avere l'accesso necessario per il proprio lavoro, senza accessi aggiuntivi che non utilizza. Questo si chiama privilegio minimo. Inoltre, limita ciò che un aggressore può raggiungere se ruba l'account di quella persona.
Per esempio, supponiamo che Ava lavori nella torrefazione, ma che sia stata aggiunta per errore anche al gruppo marketing. Controlla cosa le consente quel gruppo:
seclab groups marketingDovresti vedere:
marketing: the newsletter and the shop's pages
members: ava, miaIl gruppo consente ad Ava di modificare la newsletter e le pagine del negozio. Non le serve nessuna delle due cose per tostare il caffè, quindi rimuovila dal gruppo marketing:
seclab remove ava marketingDovresti vedere:
Removed ava from marketing.In questo modo viene rimosso l'accesso aggiuntivo, mentre restano attive le sue appartenenze ai gruppi della torrefazione e del personale. Può continuare a svolgere il proprio lavoro.
Sfida
FacileTicket di Omar, finanza
Qualcuno al di fuori di Lumen sta usando l’account del nostro tirocinante. L’appartenenza errata a un gruppo gli permette di leggere le buste paga. Trova l’account e rimuovi quell’accesso aggiuntivo prima che le buste paga vengano copiate. Il tirocinante deve poter continuare ad aiutare i clienti e il team finanziario deve mantenere il proprio accesso.
Provalo tu
Tutte le lezioni di Fondamenti di sicurezza
1Il primo allarme
Che cos'è la sicurezza informaticaFermare un attaccoRighe di logPassword rubateAutenticazione a più fattoriLa triade CIASi torna alla carica3Controllo degli accessi
GruppiPrincipio del minimo privilegioDiritti di amministratoreIl nuovo assuntoDipendenti in uscitaAccount condivisiSeparazione dei compitiLa revisione degli accessi