Versagen Organisationen, wenn es um das Prinzip der geringsten Privilegien (PoLP) geht?

Die Idee des Least Privilege kursiert schon seit vielen Jahren und die meisten IT-/Sicherheitsteams wissen gut, warum es wichtig ist und was für die Umsetzung erforderlich ist. Die jüngsten Datenschutzverletzungen deuten jedoch darauf hin, dass ein erheblicher Teil der Unternehmen die einfachen Prinzipien der geringsten Rechte nicht befolgt.

Wenn Sie möchten, dass Ihre Daten sicher sind, müssen Sie ein striktes Least-Privilege-Modell implementiert haben. Die Menge der erzeugten Daten kann manchmal ein Problem darstellen. Aber das ist keine Entschuldigung. In diesem Artikel gehen wir daher genau darauf ein, was das Prinzip der geringsten Privilegien (PoLP) ist, warum es wichtig ist und geben einige Tipps, wie man es richtig anwendet.

Was ist das Prinzip der geringsten Privilegien und warum ist es wichtig?

Zunächst sollten wir mit einer kurzen Erklärung von PoLP für Uneingeweihte beginnen. Die allgemeine Definition von „Least Privilege“ besteht darin, sicherzustellen, dass jeder Mitarbeiter, sei es der CEO oder der neu eingestellte Neuzugang, über die Mindestberechtigungen verfügt, die er für die effektive Ausübung seiner Arbeit benötigt. Sie sollten gerade genug haben, um beispielsweise Entscheidungen zu treffen und Anwendungen auszuführen, aber nicht so viel, dass sie Sicherheitskontrollen missbrauchen oder auf Dinge zugreifen können, die sie eigentlich nicht haben sollten.

Ganz einfach, oder?

Auf dem Papier mag es einfach klingen, aber viele Unternehmen haben aus verschiedenen Gründen Schwierigkeiten mit der Umsetzung. Daten werden nämlich in gewaltigem Umfang generiert, und viele Unternehmen haben sich noch nicht damit beschäftigt, herauszufinden, welche Benutzer Zugriff auf bestimmte Daten benötigen. Überprivilegierte Benutzer sind häufig der Hauptgrund für versehentliche oder böswillige Insider-Bedrohungen und in vielen Fällen das Hauptziel von Hackern, die sich privilegierten Zugriff verschaffen wollen.

Wie haben Organisationen in der Vergangenheit bei der Implementierung von PoLP versagt?

Wenn Organisationen in der Vergangenheit versucht haben, PoLP zu implementieren, ging es in der Regel zu weit, um sicherzustellen, dass ein Missbrauch von Privilegien nicht möglich war. Leider führte dies dazu, dass viele Unternehmen alles abschalteten, einschließlich lokaler Administratorkonten, und viele ihrer wichtigen Mitarbeiter sogar zu einfachen Standardbenutzern machten. Standardbenutzer können in den meisten Umgebungen nicht einmal grundlegende Funktionen ausführen, z. B. eine WLAN-Verbindung herstellen oder einen Drucker installieren (oder sogar die Uhrzeit ändern!).

Diese extreme Position mit den geringsten Privilegien begann sich auf die Produktivität und das allgemeine Funktionieren des Unternehmens auszuwirken. Die Anzahl der Helpdesk-Anrufe würde zunehmen und das IT-Team wäre mit Problemen überlastet, die durch einen rationaleren Ansatz für das PoLP leicht hätten vermieden werden können.

Viele Organisationen gingen dieses Problem an, indem sie alle ihre Benutzer zu lokalen Administratoren machten, was genau das umgekehrte Problem einer Vielzahl überprivilegierter Benutzer verursachte. In vielerlei Hinsicht ist es für viele Unternehmen immer noch ein großes Problem, dieses Gleichgewicht zu finden. Es ist wichtig, dies richtig zu machen, da Hacker häufig nach diesen lokalen Administratorkonten suchen, um Zugriff auf das System zu erhalten.

Was kann getan werden, um dieses Problem anzugehen?

Unternehmen müssen einen Schritt zurücktreten und das Problem der geringsten Rechte aus einem datenzentrierten Ansatz betrachten. Arbeiten Sie von innen nach außen, nicht von außen nach innen. Finden Sie heraus, wo Ihre empfindlichste Stelle ist und was genau sie empfindlich macht. Entscheiden Sie dann, welche Ihrer Benutzer Zugriff auf diese Daten benötigen, und stellen Sie sicher, dass Sie überwachen können, ob sich diese Berechtigungen ändern. Sie sollten außerdem sicherstellen, dass Sie über eine Möglichkeit verfügen, das Verhalten Ihrer privilegierten Benutzer in Bezug auf Ihre Daten zu überwachen und zu analysieren, um Anzeichen von Privilegienmissbrauch oder Insider-Bedrohungen zu erkennen.

Wenn Sie sehen möchten, wie die Lepide Data Security Platform Ihnen dabei helfen kann, eine Richtlinie der geringsten Privilegien einzuhalten, fordern Sie noch heute eine Demo mit einem unserer Ingenieure an.