Die Rolle, die nur solange gilt, wie sie gebraucht wird
Einführung · 5 Abschnitte · ~15 Min Lesezeit · Stand
Betriebsfrage
Privilegierte Rechte sind der kürzeste Weg zum Ziel eines Angriffs. Die Frage ist deshalb nicht, wer sie braucht, sondern wie lange, von wo und mit welchem Nachweis sie wirken.
Mentales Modell
- Rolle zuschneiden
- Bedarfsgesteuert aktivieren
- Getrennt arbeiten
- Nachweisen
Drei Hebel
| Zuschnitt | Die kleinste Rolle, die die Aufgabe erlaubt. Globale Rollen sind selten die passende Antwort auf eine konkrete Aufgabe. |
|---|---|
| Zeitliche Begrenzung | Rechte werden bei Bedarf aktiviert und laufen automatisch ab — dauerhafte Zuweisungen bleiben die begründete Ausnahme. |
| Arbeitsumgebung | Administrative Tätigkeit findet auf einer Umgebung statt, die nicht für E-Mail und Internetnutzung dient. |
Warum die getrennte Umgebung zählt
Ein privilegiertes Konto auf einem Arbeitsplatz, der auch E-Mails empfängt und Webseiten aufruft, teilt dessen Angriffsfläche. Die Trennung der Arbeitsumgebung ist deshalb kein Zusatz zur Rollenbegrenzung, sondern deren Voraussetzung — sonst schützt der beste Rollenzuschnitt ein Konto auf einem angreifbaren Gerät.