Was ist das Prinzip der geringsten Privilegien?

Juli 28, 2022

23 min. lesen

Das Prinzip der minimalen Berechtigungen (PoLP) ist ein Konzept aus dem Bereich der Informationssicherheit, das sich insbesondere darauf bezieht, wann einem Benutzer nur minimaler Zugriff oder minimale Berechtigungen in einem Netzwerk gewährt werden. Dies ermöglicht es dem Benutzer, seine Aufgaben oder erforderlichen Funktionen auszuführen, und nichts anderes.

Least Privilege gilt als Best-Practice-Methode für die Cybersicherheit und wird von vielen Unternehmen eingesetzt, um die Zugriffskontrolle zu verwalten und Netzwerkverletzungen zu verhindern, die Daten und Rechenressourcen gefährden.

PoLP gilt nicht nur für Netzwerkbenutzer. Es kann den Zugriff zwischen Anwendungen, Geräten und integrierten Systemen einschränken, was bedeutet, dass sie nur über die Mindestberechtigungen verfügen, die zum Ausführen ihrer Funktion erforderlich sind.

Warum ist die geringste Privilegierung so wichtig?

Da die Cyberkriminalität immer ausgefeilter wird, ist es von größter Bedeutung, sicherzustellen, dass jeder Aspekt eines Netzwerks gesichert ist und keine Schwachstellen offengelegt werden.

Es gibt mehrere Gründe, warum die geringsten Privilegien für den Aufbau von Cyber Resilience so wichtig sind:

Least-Privileg-Zugriff verringert die Angriffsfläche eines Netzwerks. Das bedeutet, dass Least Privilege die Anzahl der verwundbaren Punkte in einem Netzwerk minimiert, die von einem Cyberkriminellen ins Visier genommen werden könnten. Indem Angreifer den Nutzern die Berechtigungen geben, die für eine Aufgabe erforderlich sind – und nicht mehr – haben sie weniger Möglichkeiten, sich im Netzwerk auszubreiten und Schaden anzurichten.

Viele Sicherheitsverletzungen richten sich gegen Nutzer mit erweiterten Netzwerkzugriffsrechten, sodass der Hacker sensible Informationen einsehen kann. Daher begrenzt die Begrenzung des Zugangs für Nutzer und Geräte auch Cyberkriminelle, die eine Person ins Visier nehmen.
Die Gesamtreichweite von Malware ist ebenfalls durch die Einführung von Least-Privileges für Nutzer und Endpunkte begrenzt. Sollte das Netzwerk von einem solchen Angriff betroffen sein, kann Malware keinen zusätzlichen Zugriff erhalten und sich frei bewegen , um schädlichen Code zu installieren und auszuführen. Dies verwehrt Malware die Möglichkeit, eine Fernverbindung herzustellen oder auf sensible Daten zuzugreifen.
Funktionale Zugriffskontrolle bietet den Nutzern genau die richtige Menge an Berechtigungen, um ihre Aufgaben zu erledigen – und nicht mehr. Dies reduziert Anfragen, die über das Netzwerk gesendet werden, und Support-Tickets, die an den IT-Helpdesk in Bezug auf zugriffsbezogene Probleme gesendet werden. Es ist nachweislich eine Verbesserung der Produktivität der Nutzer in einem Netzwerk.
Die geringsten Rechte können dazu beitragen, die Compliance in Bezug auf Daten zu verbessern und die Überwachung erheblich zu vereinfachen. Die Etablierung einer klaren Hierarchie von Benutzern und ihren relevanten Berechtigungen bedeutet, dass das Netzwerk viel strukturierter ist und nur die Benutzer auf Daten zugreifen können, die sie benötigen.

Was ist Privilege Creep?

Privilegienkriechen bezeichnet den Fall, dass zu vielen Benutzern in einem Netzwerk Administratorrechte für bestimmte Anwendungen, Systeme oder Netzwerke erteilt werden, was zu einem Sicherheitsrisiko führt. Privilegienausweitung tritt auf, wenn Unternehmen im Zuge einer Neubewertung von Zugriffsrechten und Berechtigungen die administrativen Rechte von Benutzern widerrufen, um diese Rechte zu einem späteren Zeitpunkt wiederherzustellen, damit die Benutzer bestimmte Aufgaben ausführen können.

Das häufigste Beispiel hierfür ist, wenn ältere (Legacy-)Anwendungen zusätzliche Berechtigungen benötigen, um ausgeführt zu werden. Dies bedeutet, dass einem Benutzer möglicherweise Administratorrechte erteilt werden müssen, um eine Software zu installieren oder auszuführen. Die wichtigsten Sicherheitsrisiken treten auf, wenn diese umfassenderen Berechtigungen nicht widerrufen werden, sobald der Benutzer die Aufgabe abgeschlossen hat, was dazu führt, dass viele Benutzer über Berechtigungen verfügen, die sie nicht benötigen.

Privilege Creep vergrößert die Angriffsfläche eines Netzwerks. Durch die sorgfältige und konsequente Anwendung des Prinzips der geringsten Rechte kann dieses Problem jedoch behoben werden, indem sichergestellt wird, dass alle Benutzer (sowohl menschliche als auch nicht-menschliche) nur über die erforderlichen Zugriffsebenen verfügen.

Was ist ein Superuser, und was hat er mit den geringsten Rechten zu tun?

Ein Superuser ist ein Netzwerkbenutzer, der uneingeschränkten Zugriff auf alle Bereiche hat, einschließlich vollständiger Lese- und Schreibberechtigungen, der Befugnis zur Ausführung von Software und zur Änderung von Netzwerkeinstellungen, Daten und Dateien.

Superuser können nicht nur eine Reihe von Einstellungen und Daten ändern, sondern auch Zugriff und Berechtigungen für andere Benutzer festlegen. Diese Berechtigung wird nur sehr vertrauenswürdigen Personen innerhalb einer Organisation gewährt, z. B. einem Systemadministrator oder IT-Manager. Superuser werden in der Regel nur als Administrator (oder root) im Netzwerk selbst bezeichnet.

Superuser melden sich selten beim Netzwerk an und führen stattdessen bei Bedarf Aktionen für andere Konten aus. Mit einem Sudo-Befehl, einem Befehl, der es ermöglicht, einzelne Aktionen für ein Konto auszuführen, und zwar mit den Rechten eines Superusers, ist es unwahrscheinlich, dass Sitzungen gekapert werden, da sie unvorhersehbar sind.

Welche Arten von Cyberangriffen können mit den geringsten Rechten gestoppt werden?

Least Privilege kann dazu beitragen, praktisch alle bekannten Cyberangriffe zu verhindern, indem die Angriffsfläche eines Netzwerks erheblich reduziert wird.

Das Ziel des Zugriffs mit den geringsten Rechten besteht darin, offene Reisewege für nicht autorisierte Benutzer zu schließen. Standardmäßig würde dies jeden Eindringling von außen blockieren, der nicht in der "Zulassungsliste" enthalten ist.

Cyberangriffe, die mit den geringsten Rechten abgewehrt werden können:

Malware
Ransomware-Angriffe
Phishing-Angriffe
SQL-Injection-Angriffe
Man-in-the-Middle-Angriffe
Zero-Day-Exploits

Implementieren der geringsten Rechte

Das Prinzip der geringsten Privilegien kann auf verschiedene Weise umgesetzt werden, aber hier ist unser Best-Practice-Ansatz, um sicherzustellen, dass jedes Detail berücksichtigt wird und dass die zusätzlichen Maßnahmen mit einer umfassenderen Cybersicherheitsstrategie einhergehen.

Sie können den Zugriff mit den geringsten Rechten in sechs wichtigen Schritten implementieren:

Führen Sie ein Audit durch, um privilegierte Konten in allen Bereichen eines hybriden Netzwerks zu identifizieren, einschließlich Clouds, Rechenzentren und Endpunkten.

Das Audit sollte folgende Bereiche abdecken: Anmeldedaten, Passwörter, Passworthashes, SSH-Schlüssel und Zugangsschlüssel – über alle physischen Endpunkte und Entwicklungsumgebungen hinweg. Es sollte außerdem eine vollständige Überprüfung aller Cloud-Netzwerkberechtigungen und Gateways enthalten, um sicherzustellen, dass alle Privilegien mit den neuen Richtlinien übereinstimmen – damit kein unnötiger Zugriff gewährt wurde.
Nach Abschluss des Audits widerrufen Sie den Zugriff sowohl auf menschliche als auch auf nicht-menschliche Konten, denen unnötige lokale Administratorberechtigungen gewährt wurden. Dann gewähren Sie nur Berechtigungen, die für die Ausführung ihrer Funktion erforderlich sind.

Außerdem sollten Super-User-Sitzungen nur bei Bedarf stattfinden, wobei der Sudo-Befehl für zusätzliche Sicherheit verwendet wird. Just-in-Time-Zugriff (der sich automatisch ausschaltet) ermöglicht es normalen Nutzern, auf Konten mit zusätzlichen Berechtigungen zuzugreifen oder bei Bedarf Befehle auf Administratorebene auszuführen.
Trennen Sie Standardbenutzerkonten von Administratorkonten mittels Mikrosegmentierung. Dies bietet eine weitere Schutzschicht, falls ein Nutzer nicht durch Least-Privilege-Kontrollen eingeschränkt ist und verletzt wird. Es hilft besonders dabei, Administratorkonten vor Infektionen und größeren Schäden zu schützen, da deren Schlüsselzugriffsberechtigungen beansprucht werden.
Nutzen Sie einen digitalen Tresor, um die Zugangsdaten aller Administratorkonten zu sichern, wobei der Zugriff nur den Personen gewährt wird, die ihn benötigen.
Ändern Sie Administratorpasswörter nach jeder Benutzung , um zu verhindern, dass Cyberkriminelle diese mit Keylogging-Software aufnehmen. Diese Software protokolliert den Passworthash (einen verschlüsselten Algorithmus) statt der Zeichen im Passwort. Indem sie diesen Hash erhalten, können Hacker versuchen, das Authentifizierungssystem zu täuschen, um eine neue Sitzung im Netzwerk zu erstellen. Dies wird als Pass-the-Hash-Angriff bezeichnet.
Überwachen Sie kontinuierlich die administrativen Aktivitäten. Eine gründliche Überwachung kann dazu beitragen, verdächtiges Verhalten, das mit einem Cyberangriff in Verbindung stehen könnte, schnell zu erkennen oder eine Sicherheitslücke aufzudecken.

Geringste Privilegien + Zero Trust = Cyber-Resilienz

Das Prinzip der minimalen Berechtigungen ist grundlegend für die Implementierung einer Zero-Trust- Sicherheitsarchitektur. Diese Art von Sicherheitsmaßnahme geht davon aus, dass alle Benutzer und Geräte, die auf ein Netzwerk zugreifen, eine potenzielle Bedrohung darstellen. Das Prinzip der minimalen Berechtigungen setzt die Prinzipien des Zero Trust durch, indem es nur den Zugriff auf vertrauenswürdigen Datenverkehr erlaubt und den gesamten übrigen Datenverkehr blockiert.

Gemäß dem Prinzip der minimalen Berechtigungen erhält ein Benutzer nach erfolgter Verifizierung nur eingeschränkten Zugriff auf die Anwendung oder die Computerressource, die er zur Ausführung seiner Aufgabe benötigt. Diese Taktiken werden von Regierungen und Unternehmen weltweit angewendet, da ältere Praktiken wie Netzwerk-Firewalls keinen Schutz mehr vor den heutigen raffinierten und gut finanzierten Cyberkriminellen bieten.

Zero Trust und PoLP sind heute unverzichtbare Best-Practice-Sicherheitsmaßnahmen, die jedes Unternehmen ergreifen muss, um seine digitale Infrastruktur vor immer aggressiveren Cyberangriffen zu schützen.

Gehen Sie die nächsten Schritte, um herauszufinden, ob Illumio der richtige Partner für die Konzeption und Umsetzung Ihres nächsten Segmentierungsprojekts ist :