OpenText startsida.
Tekniska ämnen

Vad är principen om minsta möjliga privilegium?

Illustration av IT-artiklar med fokus på en glödlampa

Översikt

Minsta möjliga privilegier är en grundläggande princip för " zero trust"-säkerhet, där grundfilosofin är att endast bevilja så mycket åtkomst som behövs. Även om det ursprungligen diskuterades som en del av en strategi för nätverkssäkerhet är det mycket effektivare att tillämpa nollförtroendesäkerhet på applikationslagret för förbrukningsbara resurser (applikationer, tjänster, data etc.). Detta tillvägagångssätt gör det möjligt att koppla specifika policyer för resursåtkomst till de personer och program som har tillgång till dem.

Principen om minsta möjliga privilegium

Vilka typer av hot hanteras bäst genom säkerhet med minsta möjliga behörighet?

Åtkomst med lägsta möjliga privilegier är en säkerhetsstrategi som fokuserar på att säkerställa att identiteter, personer och processer beviljas den lägsta nivå av behörigheter som krävs för att vara produktiva - eller funktionella när det gäller programmatisk åtkomst. I sin 800-12R1-introduktion till informationssäkerhet pekar NIST (National Institute of Standards and Technology) på vanliga problem som hanteras av least privilege: 

  • Illvillig insider: Denna hottyp är ofta svår att upptäcka, och skadliga aktiviteter kan lätt passera obemärkta i månader eller år. De dåliga aktörerna på insidan kan vara entreprenörer, anställda och till och med administratörer och alla ledningsnivåer. Minsta möjliga privilegier är en primär säkerhetsmetod för att begränsa den skada som ett missbruk kan orsaka en organisation.
  • Illvillig samverkan: Detta kan inträffa när två eller flera dåliga aktörer samordnar illvilliga aktiviteter. Denna typ av exploatering leder ofta till mycket större skador än vad som normalt kan åstadkommas av en enskild individ. Det är därför som tillsynsmyndigheter och organisationer använder separation of duties (SoD) för att skydda sig mot den här typen av missbruk. SoD kräver mer än en person för att utföra en uppgift. Även om man ofta tänker på det i samband med finansiella tjänster, skyddar samma principer mot olika former av bedrägeri, sabotage, stöld eller missbruk av känslig information.
  • Försumlig insider: Detta är aktörer som, även om de inte har onda avsikter, gör fel som utsätter deras organisationer för risker. Försumliga beteenden inkluderar konfigurationsfel som oavsiktligt stänger av viktiga digitala tjänster eller exponerar känslig information på webben. Den här typen av incidenter publiceras rutinmässigt i media. 
  • Komprometterad insider: Det här är när en insiders inloggningsuppgifter på något sätt har äventyrats, vanligtvis genom nätfiske. Ju bredare och mer långtgående åtkomst ett konto har, desto större är den potentiella skadan för organisationen. Detta är anledningen till att man i allt högre grad riktar in sig på chefer (valfångst).

Vilka är de främsta orsakerna till att privilegier kryper fram?

Privilege creep är när en användare samlar på sig rättigheter utöver vad som är motiverat utifrån dennes roll inom organisationen. Det sker vanligtvis gradvis över tid och drabbar ofta organisationer som behöver skydda sin reglerade eller känsliga information. När personer byter roll beviljas ofta behörigheter snabbt för att få dem att bli produktiva, men eftersom ansvarsområden kan dröja kvar behålls ofta tidigare behörigheter. De typer av resurser där minsta möjliga privilegium måste bedömas inkluderar: 

Vid någon tidpunkt inser ledningsgruppen att de måste få grepp om den privilegierade åtkomsten till deras kärntjänster och känsliga information. De prioriterar och sponsrar säkerhetsteam att gå samman med informationsägare för att bilda tigerteam för privilegierad åtkomst. Projekt startas upp och mål definieras. Med den nydesignade identitetsstyrningsmiljön som automatiserar åtkomstförfrågningar och godkännanden har underhållet av den överlämnats till verksamheten. Alltför ofta är den här typen av fokus inte kontinuerlig - men även med automatiserade förfrågningar och godkännanden finns det fortfarande en potentiell risk för att behörigheten kryper.

Ofta uppstår privilegier när affärsdynamiken avviker från definierade styrningspolicyer. Arbetsflöden för behörigheter har en tendens att utvidgas i takt med att organisationer förändras och ansvarsområden flyttas. Några av de vanligaste källorna till privilegieskygghet är följande: 

  • Godkännande: Godkännandeinstanser, som företrädesvis är informationsägare, gör inte korrekta bedömningar av behörighetsförfrågningar. Upptagna godkännare kanske inte tar sig den tid som krävs för att exakt förstå vem den begärande användaren är och vilka behov de har.
  • Otillräcklig granskningsprocess: Detta omfattar avsaknad av regelbundna granskningar eller granskningar som utförs av personer som inte är utrustade för att på ett korrekt sätt granska eller bedöma lämpligheten i begäran om tillgång. 
  • Användare med hög risk: Det finns vissa användare där det är fullt möjligt för dem att ackumulera en nivå av behörigheter över tid som utgör en oacceptabel risk för organisationen. Detta sker när användaren tillfälligt tar på sig olika projekt och roller som kräver behörigheter för att utföras och dessa behörigheter behålls därefter. 

Privilegieskridning är nästan oundvikligt när organisationer anpassar sig eller reagerar på olika dynamiker som påtvingas dem. Men det bryter mot en viktig nollförtroendeprincip som är utformad för att skydda organisationer från utomstående, och är en bidragande orsak till de stora kostnaderna för intrång som fortsätter att öka i praktiskt taget alla branscher.

Hur man kontrollerar att privilegier inte används

En av de svåraste aspekterna av att skydda sig mot "privilege creep" är att det ofta sker över tid medan granskarna, som är ansvariga för många saker, fokuserar på andra saker. Den är inte observerbar vid en viss tidpunkt, utan måste ses över en relativt lång tidsperiod. Med tanke på att ett konto på ett subtilt sätt kan övergå till en oacceptabel risknivå utan att upptäckas, beror den utsträckning i vilken det utgör ett säkerhetsproblem på antalet användare, antalet ändringar som användarna genomgår och hur känslig den information som skyddas är. Det är en säkerhetsutmaning som inte kan lösas med ett kalkylblad.

Bevara åtskillnad mellan arbetsuppgifter

Ansvarsfördelning och andra företagspolicyer som utformats för att följa regleringar översätts väl till styrningsregler, men riskkriterierna är mer subjektiva. Här är de vanligaste:

  • Alltför många organisationer har inte en process för att ta bort permissioner på plats. Istället förlitar sig dessa organisationer på grundläggande verktyg för hantering av plattformskonton. Vanligtvis är deras behörighetsstyrning inget annat än att inaktivera konton som lämnar organisationen. Riskhantering är inte högsta prioritet för dessa organisationer.  
  • Det är inte ovanligt att utvalda personer i organisationen som har olika roller över tid är toppkandidater för privilegieskuggning. Vanliga användningsområden är att rapportera i punktform, bidra i olika tigerteam och delta i en mängd olika projekt på olika avdelningar. Medan det finns uppenbara produktivitetsfaktorer som spelar in när man tilldelar rättigheter till denna personal, är säkerhetsaspekterna ofta nedtonade. Anledningarna till att ta bort behörigheter är vanligtvis spridda, men rädslan för att störa en användare med behörighet är en vanlig anledning till att inte göra det.
  • Övergeneraliserade roller kan vara en annan orsak till att privilegier sprids. Här handlar det inte så mycket om att ge tillstånd till lämpliga förfrågningar, utan snarare om att överutöka eller generalisera de roller som används för att tilldela dem. Effektiva roller är de som är korrekt avgränsade och där var och en är åtskild med rätt behörighetsnivå. Det är ofta frestande att underdefiniera och generalisera roller som används för att tillämpa behörigheter. 

Skydd mot riskökning

Det är ganska svårt för granskare att identifiera behörigheter som flyttas över tid. Den här typen av utvärderingar kan underlättas med hjälp av automatiserad analys av förändringar över tid. Granskarna kan sedan få tillgång till informationen i en dashboard eller rapport. Även om det inte är möjligt att utvärdera alla användare i en organisation är det möjligt att effektivt granska och kontrollera det dussintal som utgör den högsta risken.

Andra typer av automatiskt genererade riskvarningar och rapporter härrör från analys av de styrda resurserna. Resurser som innehåller känslig information och som inte granskas regelbundet tilldelas en högre riskpoäng. För alla dessa varningar är dagens dominerande innovation inom styrning att identifiera och belysa riskområden i hela miljön.

Hur passar "least privilege" in i "zero trust"?

Tillgång med lägsta privilegium är en av de viktigaste komponenterna i en Zero Trust-arkitektur. Det innebär att man bara ger åtkomst till så mycket som behövs, med endast minimala behörigheter under kortast möjliga tid.

Andra zero trust-komponenter inkluderar:

  • Mikro-segmentering: Dela upp miljön i mindre säkerhetszoner för att begränsa åtkomstmöjligheterna. Upprätthålla separata säkerhetskontroller för varje del av miljön (kräver distribuerad hantering av dessa kontroller).
  • Flerfaktorsautentisering (MFA): Kräver två eller flera verifieringsfaktorer för att få tillgång till en resurs; kräver större identitetssäkring baserat på aktuell riskstatus.
  • API-kontroll och övervakning: Säkerställ lämplig kontroll på såväl programnivå som på användarinteraktionsnivå. Kontrollera hur många olika enheter och/eller API:er som försöker få tillgång till resurser.
  • Adaptiv: Kontextmedveten, kontinuerlig utvärdering av risker - möjliggör tidig upptäckt av hot och snabb respons. Dynamiskt reagera på det aktuella läget i samband med den aktuella miljön och tidigare aktiviteter.

 

Relaterade produkter och lösningar

OpenText™ Identity Governance

Skydda data med förenklade efterlevnads- och åtkomstgranskningsprocesser

OpenText™ Privileged Access Manager

Säkra och kontrollera privilegierad åtkomst för att skydda kritiska tillgångar

OpenText™ Data Access Governance

Säkra ostrukturerad data och förhindra obehörig åtkomst

Identitets- och åtkomsthantering

Säkra dina digitala tillgångar genom att tryggt hantera identiteter och åtkomst

Se alla relaterade produkter

Hur kan vi hjälpa till?

Fotnoter