Bewustzijn van de minste privileges

Wat is Bewustzijn van de minste privileges?

Machtigingen stapelen zich stilletjes op. Mensen wisselen van rol, niemand geeft iets terug en het totaal zie je pas als er iets misgaat. Je phisht het wachtwoord van een analist, logt in als haar en exporteert het klantenboek met de rechten die overblijven van een compliance-baan die ze twee jaar geleden heeft verlaten. Vervolgens voer je als analist de toegangsbeoordeling uit: verwijder de exportrechten op klantgegevens en beheerdersrechten op een systeem dat je hebt verlaten, verwijder een verouderde tool die je nog steeds alleen-lezen nodig hebt, en zie hoe dezelfde export mislukt.

Wat je leert in Bewustzijn van de minste privileges

• Leg het principe van de minste privileges uit en hoe dit de explosieradius van een gecompromitteerd account beperkt
• Voer elk kwartaal een toegangsbeoordeling uit, waarbij u elke toestemming beoordeelt aan de hand van wat uw huidige rol feitelijk vereist
• Herken toestemmingskruip als de opeenstapeling van toegang vanuit eerdere rollen, in plaats van een eenmalige installatiefout
• Beslis correct over dubbelzinnige toegang die zelden wordt gebruikt maar toch af en toe nodig is, in plaats van deze standaard te behouden
• Koppel verminderde permanente toegang aan minder schade wanneer een account wordt gehackt tijdens een phishing-campagne

Bewustzijn van de minste privileges — Trainingsstappen

1. Een pagina die het kopiëren waard is

   Bob heeft access-harmonfs.net geregistreerd en een kopie van Harmon's toegangsbeoordelingsportal erop geplaatst. Hij heeft nergens ingebroken om dit te bouwen. Hij bewaarde de echte inlogpagina en veranderde één ding.

2. Het enige dat hij veranderde

   Het logo, de tekst, de lay-out en het hangslot zijn allemaal authentiek. Alleen het adres is van hem.

3. Stuur het

   Bob schrijft aan één persoon. Een deadline en een link zijn voldoende.

4. Uw recensie is uitstekend

   De driemaandelijkse toegangsbeoordeling van Alice is werkelijk uitstekend. Ze heeft er deze maand twee herinneringen aan gehad.

5. Open het portaal

   De deadline is vandaag en de beoordeling is twee minuten werk. Alice klikt op de link.

6. Inloggen

   De pagina die wordt geopend, ziet er precies zo uit als het portaal waar Alice elk kwartaal inlogt. Ze typt haar zakelijke e-mailadres en haar wachtwoord.

7. Wat de vorm ving

   Het formulier heeft nooit iets naar Harmon gestuurd. Het schreef naar Bob's verzamelaar.

8. Haar wachtwoord, volledig

   Eén vangst. Het wachtwoord is niet gehasht of verborgen, omdat de pagina die het gebruikte, is gebouwd om het te behouden.

9. Log in als haar

   Bob gaat naar het echte portaal en meldt zich aan met wat hij heeft verzameld. Voor Harmon is dit Alice die arriveert voor haar toegangsbeoordeling.

10. Wat wordt er nog meer geopend?

    Het recensieportaal is slechts een van de dingen die Alice's account bereikt. Bob zoekt de rest.