Principio del privilegio minimo
Il privilegio minimo limita i permessi al compito necessario e al suo ambito. Il lavoro richiesto resta possibile; i poteri superflui vengono rimossi.
Il principio del privilegio minimo consiste nel concedere a una persona o servizio tecnico solo i diritti e le risorse necessari al compito assegnato. Il limite riguarda sia l’azione consentita sia l’ambito dei dati.
Esempio di un servizio di esportazione
Un servizio ipotetico produce esportazioni di ordini per una specifica azienda cliente. Deve poter leggere gli ordini pertinenti e generare il file. Eliminare contratti o modificare ordini di altre aziende non rientra nel compito.
Il principio non richiede di rendere ogni account di sola lettura: le modifiche necessarie vanno consentite esplicitamente. I diritti devono essere rivisti al cambiare delle attività. Un elenco adeguato non dimostra da solo che ogni percorso di accesso lo applichi correttamente.
Fonti
Termini correlati
- Gestione delle identità e degli accessiIAM collega identità digitali e diritti di accesso. Account, cambi di ruolo e revoca dei vecchi permessi vanno gestiti insieme.
- Controllo degli accessi basato sui ruoliRBAC collega permessi e ruoli e assegna le persone ai ruoli. Va definito anche l’ambito dei dati a cui è consentito accedere.
- Controllo degli accessi basato sugli attributiABAC valuta gli accessi mediante proprietà e regole definite. Origine e aggiornamento delle proprietà fanno parte della progettazione.
- WebAuthnWebAuthn è l’API del browser per l’accesso con chiavi pubbliche. Il server deve verificare la risposta prima di accettare l’autenticazione.
- PasskeyUna passkey permette l’accesso con una coppia di chiavi legata al servizio. Cambio dispositivo, recupero dell’account e permessi restano da gestire.
- Autenticazione a più fattoriMFA usa tipi diversi di fattori di autenticazione. Richiedere più volte lo stesso tipo non crea una verifica a più fattori.
Il vostro progetto con ASES
Descriveteci il vostro progetto. Vi ricontatteremo con una prima valutazione.