Ξεκινώντας μια νέα δουλειά και περιμένοντας αιώνες για να λάβουμε όλες τις απαιτούμενες συνδέσεις είναι κάτι που όλοι έχουμε βιώσει στην επαγγελματική μας ζωή. Όσο ενοχλητικό ακούγεται, είναι στην πραγματικότητα η Αρχή του Least Privilege (POLP) στο παιχνίδι.
Αυτή είναι μια αρχή σχεδιασμού που διαδραματίζει αναπόσπαστο ρόλο στη διαμόρφωση του τοπίου ασφαλείας οποιουδήποτε οργανισμού. Επιβάλλει τη διάθεση μόνο ελάχιστων προνομίων σε οποιαδήποτε οντότητα, συμπεριλαμβανομένων χρηστών, προγραμμάτων ή διαδικασιών.
Ποια είναι η αρχή του Least Privilege και πώς λειτουργεί;
Η βασική προϋπόθεση πίσω από αυτήν την ιδέα είναι ότι το λιγότερο ποσό προνομίου θα κοστίσει το λιγότερο ποσό ζημιάς.
Εάν ένας εισβολέας προσπαθεί να διεισδύσει σε ένα δίκτυο προσπαθώντας να θέσει σε κίνδυνο την πρόσβαση χρηστών χαμηλού επιπέδου, δεν θα μπορεί να έχει πρόσβαση στα κρίσιμα συστήματα. Στη συνέχεια, ένας υπάλληλος με χαμηλού επιπέδου πρόσβαση χρήστη που προσπαθεί να κάνει κατάχρηση του συστήματος δεν θα μπορεί να προκαλέσει μεγάλη ζημιά.
Η αρχή του λιγότερο προνομίου παρέχει πρόσβαση από κάτω προς τα πάνω. Παρέχεται μόνο ελάχιστη πρόσβαση για την εκτέλεση των απαραίτητων λειτουργιών εργασίας και γίνονται προσαρμογές καθώς αλλάζουν οι απαιτήσεις εργασίας. Με τον περιορισμό των προνομίων, η ασφάλεια οποιουδήποτε οργανισμού διατηρείται σε μεγάλο βαθμό ανέπαφη.
Ας δούμε πώς μπορεί να εφαρμοστεί η αρχή του λιγότερο προνομίου με τον καλύτερο δυνατό τρόπο.
5 καλύτεροι τρόποι εφαρμογής της αρχής του Least Privilege
Οι περισσότεροι υπάλληλοι θέλουν τα υψηλότερα επίπεδα πρόσβασης να εκτελούν τις εργασίες τους αποτελεσματικά, αλλά η παροχή πρόσβασης χωρίς τη διεξαγωγή της σωστής αξιολόγησης κινδύνων μπορεί να ανοίξει ένα κουτί κινδύνων ασφαλείας της Pandora.
Εδώ είναι οι 5 καλύτεροι τρόποι για να εφαρμόσετε το λιγότερο προνόμιο:
- Διεξαγωγή τακτικών ελέγχων πρόσβασης: Είναι δύσκολο να παρακολουθείτε τα δικαιώματα των χρηστών και εάν χρειάζονται τροποποιήσεις. Η διενέργεια τακτικών προγραμματισμένων ελέγχων για όλους τους υπάρχοντες λογαριασμούς, διαδικασίες και προγράμματα μπορεί να διασφαλίσει ότι καμία οντότητα δεν έχει περισσότερα από τα απαιτούμενα δικαιώματα.
- Ξεκινήστε με το Least Privilege: Πηγαίνετε με τα ελάχιστα προνόμια ειδικά όταν δημιουργείτε νέους λογαριασμούς χρηστών. Αναβαθμίστε τα δικαιώματα ανάλογα με τις ανάγκες.
- Ορίστε τα προνόμια να λήξουν: Ο προσωρινός περιορισμός των αυξημένων προνομίων με βάση τις ανάγκες είναι καλή ιδέα να διατηρήσετε την προσοχή στα διαπιστευτήρια του χρήστη. Ορισμένα αυξημένα δικαιώματα θα πρέπει επίσης να οριστούν να λήγουν με ένα πιστοποιητικό μίας χρήσης για να διασφαλιστεί η μέγιστη ασφάλεια.
- Εξετάστε το διαχωρισμό των προνομίων: Διατηρήστε διαφορετικές κατηγορίες επιπέδων πρόσβασης ξεχωριστές μεταξύ τους. Για παράδειγμα, οι λογαριασμοί διαχειριστή θα πρέπει να ομαδοποιούνται ξεχωριστά από τους τυπικούς λογαριασμούς.
- Επιβολή ιχνηλασιμότητας: Δημιουργήστε λογαριασμούς με συγκεκριμένα αναγνωριστικά χρήστη και κωδικούς πρόσβασης εφάπαξ με παρακολούθηση για να διασφαλίσετε τον αυτόματο έλεγχο και την ανιχνευσιμότητα για έλεγχο ζημιών.
Ένα πραγματικό παράδειγμα παραβίασης των προνομίων
Το 2013, ο Έντουαρντ Σνόουντεν, πρώην εργολάβος της CIA, διέρρευσε εκτεταμένες λεπτομέρειες σχετικά με την αμερικανική ευφυΐα σχετικά με το Διαδίκτυο και την τηλεφωνική παρακολούθηση. Του παραχωρήθηκαν λανθασμένα δικαιώματα διαχειριστή συστήματος, ενώ η δουλειά του ως εργολάβου συνεπαγόταν τη μεταφορά δεδομένων μόνο μεταξύ διαφορετικών υπηρεσιών.
Η υπόθεση Edward Snowden είναι το πρωταρχικό παράδειγμα κατάχρησης των περιττών προνομίων και καμία συζήτηση για την αρχή του ελάχιστου προνομίου δεν είναι πλήρης χωρίς να το σκεφτούμε. Για να αποφευχθούν παρόμοια ζητήματα στο μέλλον, η NSA έκτοτε μείωσε τον αριθμό των χρηστών με δικαιώματα διαχειριστή συστήματος από 1.000 σε μόλις 100.
Οφέλη από την αρχή του Least Privilege
Εκτός από την αποτροπή κατάχρησης προνομίων, η αρχή του λιγότερο προνομίου προσφέρει επίσης πληθώρα άλλων παροχών.
Βελτιωμένη ασφάλεια και μειωμένες εκμεταλλεύσεις: Ο περιορισμός προνομίων για άτομα και διαδικασίες περιορίζει επίσης τις δυνατότητες εκμετάλλευσης και επιθέσεων χρηστών. Όσο περισσότεροι χρήστες έχουν, τόσο περισσότερο μπορούν να κάνουν κατάχρηση του συστήματος.
Λιγότερη εμφάνιση κακόβουλου λογισμικού: Με τα ελάχιστα προνόμια που ισχύουν, το κακόβουλο λογισμικό μπορεί να περιέχεται στην περιοχή προέλευσης για να αποτρέψει την περαιτέρω διάδοση στο σύστημα. Για παράδειγμα, η περιβόητη επίθεση ενέσεων SQL μπορεί εύκολα να μετριαστεί καθώς βασίζεται στην έλλειψη ελάχιστων προνομίων.
Βελτιωμένη επιχειρησιακή απόδοση: Δεδομένου ότι το λιγότερο προνόμιο επιτρέπει μόνο μερικούς χρήστες να κάνουν εξουσιοδοτημένες αλλαγές στο σύστημα, οδηγεί σε μειωμένα ζητήματα συμβατότητας και πιθανότητες λειτουργικών λαθών. Η σταθερότητα του συστήματος διασφαλίζεται επίσης λόγω μειωμένων διακοπών λειτουργίας.
Εύκολοι έλεγχοι: Τα συστήματα που λειτουργούν βάσει της αρχής του λιγότερο προνομίου είναι εξαιρετικοί υποψήφιοι για απλοποιημένους ελέγχους. Ως πρόσθετο όφελος, πολλοί κοινοί ρυθμιστικοί φορείς θεωρούν την εφαρμογή του λιγότερο προνομίου ως μέρος μιας απαίτησης συμμόρφωσης.
Μειωμένες επιθέσεις κοινωνικής μηχανικής: Οι περισσότερες επιθέσεις κοινωνικής μηχανικής όπως το ηλεκτρονικό ψάρεμα (phishing) διεξάγονται προσελκύοντας έναν χρήστη στο άνοιγμα ενός μολυσμένου συνδέσμου ή συνδέσμου. Με την αρχή του ελάχιστου δικαιώματος, οι λογαριασμοί διαχείρισης μπορούν να περιορίσουν την εκτέλεση ορισμένων τύπων αρχείων και ακόμη και να επιβάλουν στους διαχειριστές κωδικών πρόσβασης για να μειώσουν την εμφάνιση τέτοιων επιθέσεων.
Βελτιωμένη απόκριση περιστατικών: Η αρχή του λιγότερο προνομίου βοηθά στην κατανόηση και παρακολούθηση των επιπέδων πρόσβασης των χρηστών, τα οποία, με τη σειρά τους, επιταχύνουν τις προσπάθειες αντιμετώπισης των συμβάντων σε περίπτωση επιθέσεων ασφαλείας ή παραβίασης.
Τι είναι το Privilege Creep;
Πιστεύετε ποτέ ότι οι υπάλληλοί σας έχουν περισσότερη πρόσβαση πληροφορικής από ό, τι χρειάζονται; Ή ίσως ως υπάλληλος, πιστεύετε ότι σας παραχωρήθηκε πρόσβαση σε συστήματα που σπάνια χρησιμοποιείτε ποτέ;
Όποια και αν είναι η περίπτωση, η συσσώρευση περιττών προνομίων για τους χρήστες είναι γνωστή ως το "creep προνόμιο". Οι περισσότεροι υπάλληλοι αλλάζουν ρόλους μέσα σε έναν οργανισμό και συνεχίζουν να συσσωρεύουν προνόμια που θα έπρεπε να είχαν ανακληθεί μόλις ικανοποιηθεί η λειτουργία εργασίας.
Πολλές μελέτες δείχνουν ότι οι υπερβολικά προνομιακοί χρήστες είναι η μεγαλύτερη απειλή για την ασφάλεια και οι περισσότεροι συμβιβασμοί προκαλούνται από απειλές εσωτερικού. Το POLP εμποδίζει το προνόμιο να ανεβαίνει, ενθαρρύνοντας τακτικά προγραμματισμένες αξιολογήσεις κινδύνων εργαζομένων, ελέγχους και ανιχνευσιμότητα.
Σχετιζομαι με: Ο κίνδυνος συμβιβαστικών διαπιστευτηρίων και απειλών για άτομα στο χώρο εργασίας
Μάθετε σχετικά με τους πιο συνηθισμένους τύπους παραβιασμένων διαπιστευτηρίων και απειλών εσωτερικού. Προστατέψτε τον εαυτό σας στο σπίτι και στο χώρο εργασίας μειώνοντας αυτούς τους κινδύνους πριν φτάσουν.
Λιγότερο είναι περισσότερο όταν πρόκειται για ασφάλεια
Η έννοια του μινιμαλισμού ισχύει και για τον κόσμο της ασφάλειας στον κυβερνοχώρο - όσο λιγότερα προνόμια έχει ένας χρήστης, τόσο λιγότερος είναι ο κίνδυνος πιθανών επιπλοκών. Η αρχή του λιγότερο προνόμου είναι μια λεπτή αλλά μέτρια σχεδιαστική ιδέα που εξασφαλίζει μια περιοριστική προσέγγιση για τη χορήγηση αδειών.
Η εφαρμογή της αρχής του ελάχιστου προνόμου, καθώς και η βαθιά συνειδητοποίηση του τρόπου διατήρησης των δεδομένων, είναι καθοριστικής σημασίας για τη μείωση των κινδύνων ασφαλείας και τη διαφύλαξη των κρίσιμων στοιχείων σας.
Εδώ είναι όλα τα καλύτερα άρθρα μας σχετικά με το πώς να παραμείνετε ασφαλείς κατά την περιήγηση στον Ιστό, χρησιμοποιώντας τον υπολογιστή σας, χρησιμοποιώντας το τηλέφωνό σας και πολλά άλλα!
- Η τεχνολογία εξηγείται
- Ασφάλεια
- Ασφάλεια του υπολογιστή
Η Kinza είναι λάτρης της τεχνολογίας, τεχνικός συγγραφέας και αυτοαποκαλούμενος geek που διαμένει στη Βόρεια Βιρτζίνια με τον σύζυγό της και δύο παιδιά. Με πτυχίο στη δικτύωση υπολογιστών και πολυάριθμες πιστοποιήσεις πληροφορικής κάτω από τη ζώνη της, εργάστηκε στον κλάδο των τηλεπικοινωνιών πριν ξεκινήσει την τεχνική γραφή. Με μια θέση σε θέματα ασφάλειας στον κυβερνοχώρο και cloud-based, απολαμβάνει να βοηθά τους πελάτες να ανταποκρίνονται στις διαφορετικές τεχνικές απαιτήσεις γραφής σε όλο τον κόσμο. Στον ελεύθερο χρόνο της, της αρέσει να διαβάζει μυθοπλασία, ιστολόγια τεχνολογίας, χειροτεχνίες ιστορίες για παιδιά και μαγείρεμα για την οικογένειά της.
Εγγραφείτε στο Newsletter μας
Εγγραφείτε στο ενημερωτικό δελτίο μας για τεχνικές συμβουλές, κριτικές, δωρεάν ebook και αποκλειστικές προσφορές!
Ένα ακόμη βήμα…!
Επιβεβαιώστε τη διεύθυνση email σας στο email που μόλις σας στείλαμε.
