Açıklama
En az yetki ilkesi
Her kullanıcı ve her sistem, işini yapmak için gereken kadar erişime sahip olmalı; fazlasına değil. İlkenin ne anlama geldiği ve erişim düzenini sadeleştirmenin pratik adımları.
Verimel2 dk okuma
En az yetki ilkesi, bir kullanıcının, uygulamanın ya da cihazın yalnızca görevini yerine getirmek için gereken verilere ve işlemlere erişebilmesini öngörür. İlke basittir; uygulanması ise yıllar içinde biriken izinler nedeniyle çoğu zaman göz ardı edilir.
Yetkiler nasıl birikir?
Bir çalışan farklı bir projeye geçtiğinde yeni erişim verilir, ancak eski erişim kaldırılmaz. Acil bir iş için geçici olarak verilen yönetici yetkisi kalıcı hâle gelir. Ortak klasörler “herkes” grubuna açık bırakılır. Birkaç yıl sonra kimin neye neden eriştiği açıklanamaz duruma gelir.
Bu birikim iki risk doğurur: yanlışlıkla yapılan bir silme ya da değişikliğin etkisi büyür ve ele geçirilen tek bir hesap, saldırgana gereğinden geniş bir alan açar.
Rol bazlı erişim
İlkeyi uygulamanın en pratik yolu, yetkileri kişilere değil rollere bağlamaktır. Önce kurumdaki roller tanımlanır: muhasebe, satış, saha ekibi, yönetim gibi. Her rolün hangi klasörlere, uygulamalara ve işlemlere erişeceği belirlenir. Kullanıcı bir role eklendiğinde yetkileri otomatik gelir, rolden çıktığında otomatik gider.
Yönetici hesaplarının ayrılması
Günlük işler için kullanılan hesap ile yönetim işlemleri için kullanılan hesap ayrı olmalıdır. E-posta okunan ve internette gezinilen bir hesabın aynı zamanda tüm sistemlerde yönetici olması, tek bir hatalı tıklamanın etkisini büyütür. Yönetici hesapları sayıca az tutulmalı ve en güçlü kimlik doğrulama yöntemiyle korunmalıdır.
Uygulama ve sistem hesapları
En az yetki ilkesi yalnızca insanlar için değil, sistemler için de geçerlidir. Bir entegrasyonun yalnızca okuması gereken veriler için yazma yetkisi olmamalıdır. Bir yedekleme aracının erişim bilgileri, üretim sistemlerini yöneten hesaplarla aynı olmamalıdır.
Düzenli gözden geçirme
Erişim düzeni bir kez kurulup bırakılmaz. Belirli aralıklarla şu kontroller yapılmalıdır:
- Ayrılan çalışanların tüm hesapları kapatıldı mı?
- Rol değiştiren kişilerin eski yetkileri kaldırıldı mı?
- Herkese açık bırakılmış klasör ya da paylaşım bağlantısı var mı?
- Yönetici yetkisine sahip hesapların listesi güncel ve gerekçeli mi?
Kullanılabilirlikle denge
En az yetki, işi zorlaştırmak anlamına gelmemelidir. Yetki talebinin nasıl yapılacağı, kimin onaylayacağı ve ne kadar sürede sonuçlanacağı açık olduğunda, kullanıcılar kısıtlamayı engel olarak değil, düzenin bir parçası olarak görür.
