Privilégio Mínimo
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 13 de 43.
Uma pessoa deve ter o acesso de que precisa para o trabalho, sem acessos extras que não usa. Isso é chamado de princípio do menor privilégio. Ele também limita o que um invasor pode acessar se roubar a conta dessa pessoa.
Por exemplo, suponha que Ava trabalhe na torrefação, mas também tenha sido adicionada ao grupo de marketing por engano. Confira o que esse grupo permite que ela faça:
seclab groups marketingVocê deverá ver:
marketing: the newsletter and the shop's pages
members: ava, miaO grupo permite que Ava altere o boletim informativo e as páginas da loja. Ela não precisa de nenhum dos dois para torrar café, então remova-a do grupo de marketing:
seclab remove ava marketingVocê deverá ver:
Removed ava from marketing.Isso remove o acesso extra sem alterar a participação dela nos grupos da torrefação e da equipe. Ela ainda pode fazer o trabalho dela.
Desafio
FácilChamado de Omar, finance
Alguém de fora da Lumen está usando a conta do nosso estagiário. Uma associação equivocada a um grupo permite que essa pessoa leia os dados da folha de pagamento. Encontre a conta e remova esse acesso extra antes que os dados da folha de pagamento sejam copiados. O estagiário ainda deve poder ajudar os clientes, e a equipe finance deve manter seu acesso.
Experimente você mesmo
Todas as lições de Fundamentos de segurança
1O Primeiro Alerta
O que é cibersegurançaImpedindo um ataqueLinhas de logSenhas roubadasAutenticação multifatorA tríade CIADe volta para mais3Controle de Acesso
GruposPrivilégio MínimoDireitos de AdministradorA Nova ContrataçãoDesligamentosContas CompartilhadasSegregação de FunçõesA Revisão de Acesso