Und so funktioniert es
Die POLP besagt, dass Konten, Anwendungen und Geräten nur der Zugriff und die Berechtigungen gewährt werden sollten, die für die Erledigung ihrer Aufgabe erforderlich sind. Dies funktioniert durch die Identifizierung dieser Anforderungen basierend auf den Geschäftsanforderungen und dem Zweck eines Benutzers, Geräts oder einer Anwendung innerhalb des Unternehmens.
Beispielsweise benötigen die meisten Mitarbeiter keinen administrativen Zugriff auf ihre eigenen Computer, um ihre Aufgaben zu erfüllen, daher gibt POLP an, dass sie diesen nicht haben sollten. Ebenso benötigen Finanzmitarbeiter keinen Zugriff auf Personalunterlagen oder IT-Systeme und sollten daher auch nicht gewährt werden.
POLP gilt auch für die Beschränkung des Zugriffs auf erhöhte Berechtigungen auf Aufgaben, die diese erfordern. Beispielsweise benötigt ein IT-Administrator möglicherweise privilegierten Zugriff, um einige seiner beruflichen Aufgaben auszuführen. Sie sollten jedoch für alltägliche Aufgaben ein nicht privilegiertes Konto verwenden und ihr privilegiertes Konto nur dann verwenden, wenn es für eine bestimmte Aufgabe erforderlich ist.
Die Bedeutung der geringsten Privilegien
Entsprechend der 2021 Verizon Data Breach Investigations Report (DBIR)Ungefähr 70 % der Datenschutzverletzungen waren mit dem Missbrauch von Privilegien verbunden. Dies bedeutet, dass ein Konto mit legitimem Zugriff auf Unternehmensressourcen verwendet wurde, um auf sensible Daten zuzugreifen und diese zu exfiltrieren. Dies kann auf ein kompromittiertes Konto, Fahrlässigkeit des Kontoinhabers oder eine Insider-Bedrohung zurückzuführen sein.
POLP trägt dazu bei, das Risiko eines Privilegienmissbrauchs zu begrenzen, indem es die einem Benutzer, einer Anwendung usw. gewährten Privilegien einschränkt. Wenn ein Konto nur über die Berechtigungen verfügt, die zum Ausführen seiner Rolle erforderlich sind, ist die Möglichkeit, diese Berechtigungen zu missbrauchen, begrenzt. Ein Konto oder eine Anwendung mit legitimem Zugriff auf die Kundendatenbank kann zwar dennoch auf diese Datenbank zugreifen und die darin enthaltenen Datensätze stehlen, doch ist dies ein viel geringeres Risiko, als wenn potenziell jeder Benutzer und jede Anwendung im Unternehmen dazu genutzt werden könnte.
Vorteile
POLP begrenzt den Zugriff auf sensible Daten und wertvolle IT-Ressourcen eines Unternehmens. Auf diese Weise kann es der Organisation mehrere Vorteile bieten, wie zum Beispiel:
- Reduziertes Cyber-Risiko: Durch die Implementierung von POLP. Eine Organisation beschränkt den Zugriff, den ein Benutzer, eine Anwendung usw. auf die IT-Ressourcen des Unternehmens hat. Dadurch wird es für einen Angreifer, der ein Konto oder eine Anwendung kompromittiert hat, schwieriger, diesen Zugriff zum Erreichen seiner Ziele zu nutzen. Beispielsweise kann ein Konto ohne Zugriff auf die Kundendatenbank nicht dazu verwendet werden, sensible Daten aus dieser Datenbank zu stehlen und herauszufiltern.
- Weniger Fehler: Nicht alle Ausfälle und Datenschutzverletzungen werden durch einen böswilligen Akteur verursacht. Fahrlässigkeit oder ein einfacher Fehler eines technisch nicht versierten Benutzers können dazu führen, dass Malware auf einem Computer installiert wird, Datenbankeinträge gelöscht werden usw. Mit POLP wird der Zugriff der Benutzer auf kritische Ressourcen eingeschränkt, wodurch das Risiko versehentlicher Infektionen, Lecks oder Ausfälle begrenzt wird.
- Increased Visibility: Die Implementierung von POLP erfordert einen besseren Einblick in die Zugangskontrollsysteme einer Organisation, um Einschränkungen durchzusetzen, im Gegensatz zu einer „Alles zulassen“-Richtlinie. Diese erhöhte Sichtbarkeit kann bei der Erkennung von Potenzialen hilfreich sein cyberattacks oder andere Vorfälle, die möglicherweise Aufmerksamkeit erfordern.
- Simplified Compliance: Der Umfang von Compliance-Audits ist häufig auf die Benutzer und Systeme beschränkt, die Zugriff auf die durch eine Verordnung geschützten Daten haben. Durch die Implementierung von POLP und die Beschränkung dieses Zugriffs entsprechend den Geschäftsanforderungen kann ein Unternehmen den Umfang der Compliance-Verantwortlichkeiten und -Audits verringern und so die Einhaltung und den Nachweis von Compliance erleichtern.
So implementieren Sie Least Privilege in Ihrer Organisation
POLP kann über die folgenden Schritte implementiert werden:
- Führen Sie eine Berechtigungsprüfung durch: Ein guter erster Schritt bei der Implementierung von POLP besteht darin, den aktuellen Zugriff und die Berechtigungen zu prüfen, die Benutzer, Anwendungen und Geräte innerhalb einer Organisation haben. Die Ermittlung der Vermögenswerte einer Organisation und deren Verwendung kann bei der Bestimmung des erforderlichen Zugriffs hilfreich sein.
- Rollen definieren: Definieren Sie Rollen für die Rechteverwaltung basierend auf den Geschäftsanforderungen und den vorhandenen Berechtigungen. Identifizieren Sie beispielsweise, auf welche Systeme, Software, Daten usw. ein Finanzmitarbeiter zugreifen muss, um seine Arbeit zu erledigen, und integrieren Sie diesen Zugriff in eine Finanzrolle.
- Administratorzugriff einschränken: Die meisten Mitarbeiter benötigen für die tägliche Arbeit keinen Zugriff auf Administratorebene. Entfernen Sie den standardmäßigen Administratorzugriff und definieren Sie Prozesse, um bei Bedarf erhöhte Berechtigungen zu erhalten.
- Rollenbasierte Berechtigungen einführen: Nachdem Sie Rollen und Berechtigungen definiert haben, verteilen Sie diese an Benutzer, Anwendungen und Systeme, um POLP zu implementieren.
- Zugriffsüberwachung bereitstellen: Die Zugriffsüberwachung ist für die Erkennung von Privilegienmissbrauch oder falsch ausgerichteten Berechtigungen von entscheidender Bedeutung. Durch das Einrichten der Überwachung kann eine Organisation erkennen, ob die einem Benutzer zugewiesenen Berechtigungen zu restriktiv oder zu allgemein sind.
- Überprüfen und überarbeiten: Definitionen von Rollen und Privilegien sind möglicherweise nicht beim ersten Mal perfekt und können sich im Laufe der Zeit ändern. Überprüfen Sie regelmäßig die zugewiesenen Rollen, Zugriffe und Berechtigungen und nehmen Sie bei Bedarf Änderungen vor.
Geringste Privilegien mit Harmony Connect
Effektiv Implementierung von Zero Trust und POLP benötigt Tools, die seine Zugangskontrollen unterstützen können. Beispielsweise sind virtuelle private Netzwerke (VPNs) nicht ideal für Zero Trust oder POLP geeignet, da sie darauf ausgelegt sind, legitimen Benutzern uneingeschränkten Fernzugriff auf Unternehmensnetzwerke zu ermöglichen.
Check Point’s Harmony Connect Bietet POLP-kompatiblen sicheren Fernzugriff über zero trust network access (ZTNA) als Teil seiner SASE-Lösung. Weitere Informationen Informationen zur Implementierung des Zero-Trust-Remotezugriffs in Ihrer Organisation. Gerne auch Melden Sie sich für eine kostenlose Demo an of Harmony SASE to learn about deploying POLP for your distributed workforce.
Feedback