Begriffserklärung
Least Privilege, auch Principle of Least Privilege (PoLP) genannt, ist ein zentrales Sicherheitsprinzip im Identity & Access Management (IAM). Es besagt, dass Nutzer, Systeme, Anwendungen oder Geräte ausschließlich die minimal nötigen Zugriffsrechte erhalten sollen, die sie zur Erfüllung ihrer Aufgaben benötigen.
Wozu braucht man das Least-Privilege-Prinzip?
Das Prinzip dient der Reduktion von IT-Risiken und der Angriffsfläche innerhalb von Organisationen. Es ist besonders relevant im Kontext von:
- Cybersecurity: Viele Angriffe zielen auf privilegierte Konten. Unnötig weitreichende Berechtigungen erleichtern Angreifern den Schaden oder die seitliche Bewegung im Netzwerk (Lateral Movement).
- Malware-Abwehr: Least Privilege auf Endpunkten verhindert, dass Schadsoftware administrative Rechte ausnutzt, um sich zu verbreiten.
- Compliance & Audits: Sicherheitsstandards wie ISO 27001, NIS2 oder das BSI IT-Grundschutz-Kompendium verlangen die Begrenzung von Berechtigungen auf das erforderliche Maß.
- Produktivität & Kontrolle: Moderne IAM-Lösungen ermöglichen Just-in-Time-Zugriffe, also eine temporäre Erweiterung von Rechten, ohne dauerhaft Admin-Zugriffe zu vergeben.
Vorteile
- Reduktion von Risiken bei Phishing, Malware oder Account-Kompromittierung
- Minimierung unbeabsichtigter Systemänderungen durch überprivilegierte Nutzer
- Bessere Auditierbarkeit und Nachvollziehbarkeit von Zugriffen
- Unterstützung von Compliance-Anforderungen (z. B. NIS2, ISO 27001, DSGVO)
Praxisbeispiel
Ein IT-Administrator nutzt für tägliche Aufgaben ein normales Benutzerkonto. Erst wenn administrative Tätigkeiten erforderlich sind (z. B. das Anlegen neuer Benutzer), erfolgt ein temporärer Rollenwechsel mit erweiterten Rechten, etwa über ein Privileged Access Management (PAM). Danach wird der erhöhte Zugriff automatisch wieder entzogen.
Fazit
Least Privileged Access Control ist ein grundlegendes Sicherheitsprinzip für moderne IT-Architekturen. Es sorgt dafür, dass nur das Notwendige erlaubt ist, und reduziert so die Auswirkungen von Fehlkonfigurationen, Angriffen und internen Risiken erheblich.
Back to the glossary