Regel 21: Prinzip der geringsten Berechtigung (PoLP)
Ein sicheres System gibt nicht jedem Schlüssel für jeden Raum. In der Cybersicherheit sind Konten mit übermäßigen Berechtigungen eine Goldgrube für Angreifer!
Um Regel 21 durchzusetzen, musst du den Zugriff auf jeder Ebene mit diesen beiden Verteidigungsstrategien einschränken:
1️⃣ Rollenbasierte Zugriffskontrolle (RBAC): Lege strenge Rollen fest. Ein normaler Benutzer oder ein Frontend-Dienst sollte niemals Schreib- oder Löschberechtigungen für deine Hauptdatenbank oder Serverkonfigurationen haben.
2️⃣ Just-in-Time-Zugriff (JIT): Erweitere Berechtigungen nur bei Bedarf und entziehe sie sofort wieder, sobald die Aufgabe erledigt ist. Nicht mehr benötigte Berechtigungen sind sichere Berechtigungen.
Gib Benutzern, was sie für ihre Arbeit brauchen – nicht mehr und nicht weniger! #BTC
Ein sicheres System gibt nicht jedem Schlüssel für jeden Raum. In der Cybersicherheit sind Konten mit übermäßigen Berechtigungen eine Goldgrube für Angreifer!
Um Regel 21 durchzusetzen, musst du den Zugriff auf jeder Ebene mit diesen beiden Verteidigungsstrategien einschränken:
1️⃣ Rollenbasierte Zugriffskontrolle (RBAC): Lege strenge Rollen fest. Ein normaler Benutzer oder ein Frontend-Dienst sollte niemals Schreib- oder Löschberechtigungen für deine Hauptdatenbank oder Serverkonfigurationen haben.
2️⃣ Just-in-Time-Zugriff (JIT): Erweitere Berechtigungen nur bei Bedarf und entziehe sie sofort wieder, sobald die Aufgabe erledigt ist. Nicht mehr benötigte Berechtigungen sind sichere Berechtigungen.
Gib Benutzern, was sie für ihre Arbeit brauchen – nicht mehr und nicht weniger! #BTC