En Az Yetki İlkesi (Principle of Least Privilege)
Her kullanıcı ve programa yalnızca işini yapması için gereken en düşük yetkiyi verme ilkesi.
En az yetki ilkesi↗ (principle of least privilege), her kullanıcıya, programa ve sürece yalnızca görevini yerine getirmesi için kesinlikle gereken en düşük erişim ve yetkinin verilmesi gerektiğini söyleyen temel bir güvenlik ilkesidir. Fazlası değil, tam olarak ihtiyaç kadar.
Mantığı basittir: bir hesabın veya bileşenin sahip olduğu her ekstra yetki, o hesap ele geçirildiğinde veya kötüye kullanıldığında verilebilecek zararı büyütür. Sıradan bir kullanıcının yönetici yetkisiyle çalışması ya da bir uygulamanın ihtiyacından çok daha geniş erişime sahip olması, saldırgana hazır bir hareket alanı sunar. Yetkiyi sınırlamak, bu alanı baştan daraltır.
Pratikte bu ilke; yönetici haklarını yalnızca gerektiğinde ve geçici olarak vermeyi, kullanıcıları rollerine uygun en dar yetkilerle tanımlamayı, atıl ve fazla yetkili hesapları temizlemeyi ve erişimleri düzenli olarak gözden geçirmeyi gerektirir. Sıfır güven↗, ayrıcalıklı erişim yönetimi↗ (PAM) ve iyi tasarlanmış erişim kontrolü↗, hep bu ilkenin üzerine kurulur.
Bu terimin geçtiği rehberler
Bir Yapay Zeka Asistanı Güvenlik Açısından Nelere Dikkat Etmeli?
Bir düşünce deneyi: Bu kez okuyucu bir insan değil, bir yapay zeka asistanı. Araç kullanabilen yapay zekanın güvenli, sınırlarını bilen ve dürüst davranabilmesi için dikkat etmesi gereken altı temel ilke.
Bilgi Sınıflandırma ve Hassas Belgelerin Korunması
Her belge aynı düzeyde korunmaz. Bilgiyi hassasiyetine göre sınıflandırmak, doğru koruma ve doğru paylaşımın temelidir.
Kurumsal Kimlik ve Erişim Yönetimi (IAM ve PAM)
Binlerce kullanıcı, yüzlerce uygulama: kim neye erişebilir? IAM ile düzen, PAM ile ayrıcalıklı hesapların kontrolü kurumsal güvenliğin kalbidir.
Tedarikçi ve İş Ortağı Riskini Yönetin (Tedarik Zinciri)
Güvenliğiniz, çalıştığınız tedarikçiler ve yazılımlar kadar güçlüdür. Sistemlerinize erişen üçüncü tarafların riskini nasıl değerlendirirsiniz?
Erişim Yetkileri ve İşten Ayrılan Çalışanlar
Kim, neye, neden erişebiliyor? Doğru yetki yönetimi ve düzenli hesap devir-teslimi, bir hesabın ele geçirilmesinin tüm işletmeye yayılmasını önler.