Consapevolezza sul Privilegio Minimo
Controlla il tuo accesso prima che lo faccia un utente malintenzionato.
Cos’è Consapevolezza sul Privilegio Minimo?
Le autorizzazioni si accumulano silenziosamente. Le persone si scambiano i ruoli, nessuno restituisce nulla e il totale si vede solo quando qualcosa va storto. Potrai eseguire il phishing della password di un analista, accedere come lei ed esportare il registro dei clienti utilizzando i diritti rimasti da un lavoro di conformità che ha lasciato due anni fa. Quindi, in qualità di analista, eseguirai la verifica dell'accesso: rimuovi i diritti di esportazione sui dati dei clienti e i diritti di amministratore su un sistema che hai lasciato, elimina uno strumento legacy che devi ancora utilizzare in sola lettura e osserva la stessa esportazione fallire.
Cosa imparerai in Consapevolezza sul Privilegio Minimo
- Spiegare il principio del privilegio minimo e come limita il raggio d'azione di un account compromesso
- Completa una revisione trimestrale dell'accesso, valutando ogni autorizzazione rispetto a ciò che effettivamente richiede il tuo ruolo attuale
- Riconoscere lo spostamento dei permessi come l'accumulo di accessi da ruoli precedenti piuttosto che come un errore di configurazione occasionale
- Decidere correttamente l'accesso ambiguo utilizzato raramente ma comunque occasionalmente necessario, invece di mantenerlo per impostazione predefinita
- Collega l'accesso permanente ridotto alla riduzione dei danni quando un account viene compromesso in una campagna di phishing
Consapevolezza sul Privilegio Minimo — Fasi della formazione
-
Una pagina da copiare
Bob ha registrato access-harmonfs.net e vi ha inserito una copia del portale di verifica degli accessi di Harmon. Non ha fatto irruzione in nulla per costruirlo. Ha salvato la pagina di accesso reale e ha cambiato una cosa.
-
L'unica cosa che ha cambiato
Il logo, la dicitura, il layout e il lucchetto sono tutti autentici. Solo l'indirizzo è suo.
-
Invialo
Bob scrive a una persona. Sono sufficienti una scadenza e un collegamento.
-
La tua recensione è eccezionale
La revisione trimestrale dell'accesso di Alice è davvero eccezionale. Ha ricevuto due promemoria a riguardo questo mese.
-
Apri il Portale
La scadenza è oggi e la revisione richiede due minuti di lavoro. Alice fa clic sul collegamento.
-
Accedi
La pagina che si apre assomiglia esattamente al portale a cui Alice accede ogni trimestre. Digita l'e-mail di lavoro e la password.
-
Ciò che la forma ha catturato
Il modulo non ha mai inviato nulla ad Harmon. Ha scritto al collezionista di Bob.
-
La sua password, per intero
Una cattura. La password non viene sottoposta ad hashing o oscurata, perché la pagina che l'ha accettata è stata creata per conservarla.
-
Accedi come Lei
Bob va al portale reale e accede con ciò che ha raccolto. Per Harmon, questa è Alice in arrivo per la verifica dell'accesso.
-
Cos'altro si apre il conto
Il portale delle recensioni è solo una delle cose raggiunte dall'account di Alice. Bob cerca il resto.
Copertura dei framework di sicurezza
MITRE ATT&CK
- T1078 Valid Accounts
CIS Controls
- CIS 6 Access Control Management
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.AA Identity Management, Authentication, and Access Control