Aturan 21: Prinsip Hak Istimewa Terendah (PoLP)
Sistem yang aman tidak memberikan kunci ke setiap ruangan. Dalam dunia siber, akun yang punya hak terlalu banyak adalah ladang emas bagi para penyerang!
Untuk menerapkan Aturan 21, kamu harus membatasi akses di setiap lapisan dengan menggunakan dua strategi pertahanan ini:
1️⃣ Kontrol Akses Berdasarkan Peran (RBAC): Tentukan peran yang ketat. Pengguna standar atau layanan front-end tidak boleh punya izin tulis/hapus di basis data utama atau konfigurasi servermu.
2️⃣ Akses Just-In-Time (JIT): Tingkatkan hak hanya saat diperlukan dan cabut segera setelah tugas selesai. Hak yang mati adalah hak yang aman.
Berikan pengguna apa yang mereka butuhkan untuk menjalankan pekerjaan mereka—tidak lebih, tidak kurang! #BTC
Sistem yang aman tidak memberikan kunci ke setiap ruangan. Dalam dunia siber, akun yang punya hak terlalu banyak adalah ladang emas bagi para penyerang!
Untuk menerapkan Aturan 21, kamu harus membatasi akses di setiap lapisan dengan menggunakan dua strategi pertahanan ini:
1️⃣ Kontrol Akses Berdasarkan Peran (RBAC): Tentukan peran yang ketat. Pengguna standar atau layanan front-end tidak boleh punya izin tulis/hapus di basis data utama atau konfigurasi servermu.
2️⃣ Akses Just-In-Time (JIT): Tingkatkan hak hanya saat diperlukan dan cabut segera setelah tugas selesai. Hak yang mati adalah hak yang aman.
Berikan pengguna apa yang mereka butuhkan untuk menjalankan pekerjaan mereka—tidak lebih, tidak kurang! #BTC