Least Privilege

Was bedeutet das Least-Privilege-Prinzip?

Least Privilege, zu Deutsch das Prinzip der minimalen Rechte, besagt: Jeder Nutzer, jedes Programm und jedes System erhält nur genau die Berechtigungen, die für die jeweilige Aufgabe nötig sind — nicht mehr.

Niemand arbeitet dauerhaft mit Administratorrechten, wenn er sie nicht braucht. Das klingt einfach, ist aber einer der wirksamsten Grundsätze der IT-Sicherheit.

Warum begrenzt Least Privilege den Schaden?

Wird ein Konto kompromittiert, kann der Angreifer nur so viel anrichten, wie dieses Konto darf. Hat es kaum Rechte, bleibt der Schaden klein.

Damit wird die seitliche Ausbreitung im Netzwerk erschwert — der typische Weg, auf dem sich Angreifer von einem ersten gekaperten Konto zu kritischen Systemen vorarbeiten. Least Privilege ist ein Kernbaustein von Zero Trust.

Wie setzt man Least Privilege in der Praxis um?

Das Prinzip lässt sich mit überschaubaren, aber konsequenten Maßnahmen umsetzen.

• Rechte rollenbasiert statt einzeln vergeben
• Administratorrechte vom normalen Arbeitskonto trennen
• Berechtigungen regelmäßig überprüfen und entziehen
• Mächtige Konten zusätzlich über PAM absichern