Least-Privilege-Prinzip

Das Least-Privilege-Prinzip (Prinzip der minimalen Rechte) ist ein grundlegendes Sicherheitskonzept in IT-Systemen.

🔐 Was bedeutet Least Privilege?

Benutzer, Programme und Dienste erhalten nur die Rechte, die sie zur Erfüllung ihrer Aufgaben unbedingt benötigen – nicht mehr und nicht weniger.

So wenig Rechte wie möglich – so viele wie nötig
⚙️ Ziel des Prinzips
🧠 Beispiele

👤 Benutzer

Ein Mitarbeiter benötigt nur Zugriff auf die Dateien seiner Abteilung und erhält deshalb keine Administratorrechte.

💻 Anwendung

Ein Webserver darf Webseiten lesen und bereitstellen, aber keine Systemdateien verändern.

🔧 Administrator

Ein Administrator nutzt für den Alltag ein normales Benutzerkonto und verwendet das Administratorkonto nur bei Bedarf.

Vergleich

Ohne Least Privilege Mit Least Privilege
Viele unnötige Rechte Nur notwendige Rechte
Hohes Missbrauchsrisiko Geringeres Risiko
Größerer Schaden bei Angriffen Schäden werden begrenzt
Schwieriger zu kontrollieren Bessere Übersichtlichkeit
🔗 Zusammenhang mit AGDLP und RBAC

Das Least-Privilege-Prinzip wird häufig durch RBAC (Role-Based Access Control) und AGDLP umgesetzt.

Prüfungsantwort (kurz):

Das Least-Privilege-Prinzip besagt, dass Benutzer, Programme und Dienste nur die minimalen Rechte erhalten, die zur Erfüllung ihrer Aufgaben notwendig sind. Dadurch werden Sicherheitsrisiken reduziert und mögliche Schäden durch Fehlbedienungen oder Angriffe begrenzt.
Merksatz für die FISI-Prüfung:

🔐 „So wenig Rechte wie möglich, so viele wie nötig.“