[Whát~ ís th~é Prí~ñcíp~lé óf~ Léás~t Prí~vílé~gé¿]

[Thé príñcíplé óf léást prívílégé (PóLP) ís á cóñcépt rélátíñg tó íñfórmátíóñ sécúrítý, spécífícállý whéñ á úsér ís gráñtéd míñímúm áccéss ór pérmíssíóñ óñ á ñétwórk. Thís állóws thé úsér tó pérfórm théír jób ór réqúíréd fúñctíóñs áñd ñóthíñg élsé.]

[Léás~t prí~vílé~gé ís~ régá~rdéd~ ás á b~ést p~ráct~ícé m~éthó~d fór~ cýbé~rséc~úrít~ý áñd~ ís ád~ópté~d bý m~áñý ó~rgáñ~ízát~íóñs~ tó má~ñágé~ áccé~ss có~ñtró~l áñd~ prév~éñt ñ~étwó~rk br~éách~és th~át pú~t dát~á áñd~ cómp~útíñ~g rés~óúrc~és át~ rísk~.]

[PóLP~ áppl~íés ñ~ót óñ~lý tó~ ñétw~órk ú~sérs~. Ít cá~ñ cáñ~ límí~t ácc~éss b~étwé~éñ áp~plíc~átíó~ñs, dé~vícé~s, áñd~ íñté~grát~éd sý~stém~s, méá~ñíñg~ théý~ óñlý~ hávé~ thé m~íñím~úm sé~t óf p~érmí~ssíó~ñs ré~qúír~éd tó~ pérf~órm t~héír~ fúñc~tíóñ~.]

[Whý í~s léá~st pr~ívíl~égé s~ó ímp~órtá~ñt¿]

[Wíth~ cýbé~rcrí~més b~écóm~íñg í~ñcré~ásíñ~glý m~óré s~óphí~stíc~átéd~, ít ís~ óf th~é útm~óst í~mpór~táñc~é tó é~ñsúr~é évé~rý ás~péct~ óf á ñ~étwó~rk ís~ sécú~réd á~ñd ñó~ wéák~ñéss~és ár~é léf~t éxp~óséd~.]

[Thér~é áré~ sévé~rál r~éásó~ñs wh~ý léá~st pr~ívíl~égé í~s só í~mpór~táñt~ fór b~úíld~íñg C~ýbér~ Résí~líéñ~cé:]

• [Léást-prívílégé áccéss rédúcés thé áttáck súrfácé óf á ñétwórk. Thís méáñs thát léást prívílégé míñímízés thé ñúmbér óf vúlñéráblé póíñts óñ á ñétwórk thát cóúld bé tárgétéd bý á cýbércrímíñál. Bý próvídíñg úsérs thé pérmíssíóñs ñéédéd tó pérfórm á tásk – áñd ñóthíñg móré – áttáckérs hávé léss óppórtúñítíés tó spréád thróúgh thé ñétwórk áñd íñflíct dámágé.
  
  Máñý bréáchés tárgét úsérs whó hávé ádváñcéd ñétwórk áccéss prívílégés, állówíñg thé háckér tó víéw séñsítívé íñfórmátíóñ. Théréfóré, límítíñg thé áccéss gráñtéd tó úsérs áñd dévícés álsó límíts cýbércrímíñáls tárgétíñg áñ íñdívídúál.
  ]  
• [Thé óvéráll réách óf málwáré ís álsó límítéd bý ímpléméñtíñg léást prívílégés óñ úsérs áñd éñdpóíñts. Shóúld thé ñétwórk súffér súch áñ áttáck, málwáré cáññót gáíñ áddítíóñál áccéss áñd móvé fréélý tó íñstáll áñd éxécúté málícíóús códé. Thís déñíés málwáré thé óppórtúñítý tó éstáblísh á rémóté cóññéctíóñ ór áccéss séñsítívé dátá.
  ]  
• [Fúñctíóñál áccéss cóñtról próvídés úsérs júst thé ríght ámóúñt óf pérmíssíóñ tó cómplété théír tásks áñd ñó móré. Thís rédúcés réqúésts séñt ácróss thé ñétwórk áñd súppórt tíckéts séñt tó thé ÍT hélp désk íñ rélátíóñ tó áccéss-rélátéd íssúés. Ít ís próvéñ tó ímpróvé pródúctívítý ámóñgst úsérs óñ á ñétwórk.
  ]  
• [Léást prívílégé cáñ hélp ímpróvé cómplíáñcé íñ rélátíóñ tó dátá áñd cáñ máké áúdítíñg múch éásíér. Éstáblíshíñg á cléár híérárchý óf úsérs áñd théír réléváñt pérmíssíóñs méáñs thé ñétwórk cáñ bé múch móré strúctúréd áñd dátá cáñ óñlý bé áccésséd bý thé úsérs whó ñééd ít.]

[Whát~ ís pr~ívíl~égé c~réép~¿]

[Prívílégé créép référs tó whéñ tóó máñý úsérs óñ á ñétwórk áré gívéñ ádmíñístrátór pérmíssíóñs fór cértáíñ ápplícátíóñs, sýstéms ór ñétwórks, résúltíñg íñ á sécúrítý rísk. Prívílégé créép óccúrs whéñ búsíñéssés révóké thé ádmíñístrátívé ríghts óf úsérs dúríñg á ré-éválúátíóñ óf áccéss áñd pérmíssíóñs, óñlý tó réíñstáté ádmíñístrátór pérmíssíóñs át á látér dáté só úsérs cáñ pérfórm spécífíc tásks.]

[Thé móst cómmóñ éxámplé óf thís ís whéñ óldér (légácý) ápplícátíóñs réqúíré áddítíóñál pérmíssíóñs íñ órdér tó rúñ. Thís méáñs thát á úsér máý hávé tó bé gráñtéd ádmíñístrátór prívílégés tó íñstáll ór éxécúté sómé sóftwáré‌. Thé kéý sécúrítý rísks háppéñ whéñ thésé bróádér pérmíssíóñs áré ñót révókéd óñcé thé úsér hás cómplétéd thé tásk, résúltíñg íñ máñý úsérs hávíñg prívílégés théý dó ñót ñééd.]

[Prívílégé créép íñcréásés thé áttáck súrfácé óf á ñétwórk. Hówévér, dílígéñtlý áñd cóñsístéñtlý ápplýíñg thé príñcíplé óf léást prívílégé cáñ réctífý thís íssúé, éñsúríñg áll úsérs (bóth húmáñ áñd ñóñ-húmáñ) óñlý hávé thé réqúíréd áccéss lévéls.]

[Whát~ ís á s~úpér~ úsér~, áñd h~ów dó~és ít~ rélá~té tó~ léás~t prí~vílé~gé¿]

[Á súp~ér ús~ér ís~ á ñét~wórk~ úsér~ thát~ hás ú~ñlím~ítéd~ áccé~ss tó~ áll á~réás~, íñcl~údíñ~g fúl~l réá~d áñd~ wrít~é pér~míss~íóñs~, áúth~órít~ý tó é~xécú~té só~ftwá~ré, áñ~d chá~ñgé ñ~étwó~rk sé~ttíñ~gs, dá~tá áñ~d fíl~és.]

[Ás wéll ás béíñg áblé tó cháñgé á ráñgé óf séttíñgs áñd dátá, súpér úsérs cáñ álsó sét áccéss áñd pérmíssíóñs fór óthér úsérs. Thís pérmíssíóñ ís óñlý gráñtéd tó híghlý trústéd íñdívídúáls wíthíñ áñ órgáñízátíóñ, súch ás á sýstém ádmíñístrátór ór ÍT máñágér. Súpér úsérs áré úsúállý júst référréd tó ás ádmíñístrátór (ór róót) óñ thé ñétwórk ítsélf.]

[Súpér úsérs rárélý lóg íñ tó thé ñétwórk áñd, íñstéád, pérfórm áctíóñs óñ óthér áccóúñts íf ‌ñéédéd. Úsíñg á Súdó cómmáñd, á cómmáñd thát éñáblés síñglé áctíóñs tó bé tákéñ óñ áñ áccóúñt, úsíñg thé prívílégés óf á súpér úsér, séssíóñs áré úñlíkélý tó bé híjáckéd, ás théý áré úñprédíctáblé.]

[Whát~ kíñd~s óf c~ýbér~áttá~cks c~áñ lé~ást p~ríví~légé~ stóp~¿]

[Léás~t prí~vílé~gé cá~ñ hél~p pré~véñt~ prác~tícá~llý á~ll kñ~ówñ c~ýbér~áttá~cks b~ý síg~ñífí~cáñt~lý ré~dúcí~ñg th~é átt~áck s~úrfá~cé óf~ á ñét~wórk~.]

[Thé g~óál ó~f léá~st-pr~ívíl~égé á~ccés~s ís t~ó cló~sé óp~éñ pá~thwá~ýs óf~ tráv~él fó~r ñóñ~-áúth~óríz~éd ús~érs. B~ý déf~áúlt~, thát~ wóúl~d bló~ck áñ~ý óút~sídé~ íñtr~údér~ thát~ ísñ'~t íñc~lúdé~d íñ t~hé "ál~lów l~íst."]

[Cýbé~rátt~ácks~ thát~ léás~t-prí~vílé~gé hé~lps d~éféá~t:]

• [Málw~áré]
• [Ráñs~ómwá~ré át~táck~s]
• [Phís~híñg~ áttá~cks]
• [SQL í~ñjéc~tíóñ~ áttá~cks]
• [Máñ-í~ñ-thé~-mídd~lé át~táck~s]
• [Zéró~-dáý é~xpló~íts]

[Hów t~ó ímp~lémé~ñt lé~ást p~ríví~légé~]

[Thé p~ríñc~íplé~ óf lé~ást p~ríví~légé~ cáñ b~é ímp~lémé~ñtéd~ íñ á ñ~úmbé~r óf w~áýs, b~út hé~ré ís~ óúr b~ést p~ráct~ícé á~ppró~ách t~ó éñs~úré é~vérý~ détá~íl ís~ cóñs~ídér~éd áñ~d thá~t thé~ áddí~tíóñ~ál mé~ásúr~és wó~rk ál~óñgs~ídé á~ bróá~dér c~ýbér~sécú~rítý~ strá~tégý~.]

[Ýóú c~áñ ím~plém~éñt l~éást~ prív~ílég~é ácc~éss í~ñ síx~ kéý s~téps~:]

1. [Cóñdúct áñ áúdít tó ídéñtífý prívílégéd áccóúñts ácróss áll párts óf á hýbríd ñétwórks, íñclúdíñg clóúds, dátá céñtérs áñd éñdpóíñts.
   
   Thé áúdít shóúld cóvér thé fóllówíñg áréás: lóg-íñ crédéñtíáls, pásswórds, pásswórd háshés, SSH kéýs, áñd áccéss kéýs — ácróss áll phýsícál éñdpóíñts áñd dévélópméñt éñvíróñméñts. Ít shóúld álsó íñclúdé á cómplété révíéw óf áll clóúd ñétwórk pérmíssíóñs áñd gátéwáýs, éñsúríñg áll prívílégés áré íñ líñé wíth thé ñéw pólícíés — éñsúríñg ñó úññécéssárý áccéss hás bééñ gráñtéd.
   ]  
2. [Óñcé thé áúdít ís cómplété, révóké áccéss tó bóth húmáñ áñd ñóñ-húmáñ áccóúñts thát hávé bééñ gráñtéd úññécéssárý lócál ádmíñístrátór pérmíssíóñs. Théñ óñlý gráñt pérmíssíóñs thát áré réqúíréd tó pérfórm théír fúñctíóñ.
   
   Íñ áddítíóñ, súpér úsér séssíóñs shóúld táké plácé óñlý ás-réqúíréd, úsíñg thé Súdó cómmáñd fór éxtrá sécúrítý. Júst-íñ-tímé áccéss (thát áútómátícállý túrñs óff) cáñ állów ñórmál úsérs tó áccéss áccóúñts wíth éxtrá pérmíssíóñs ór rúñ ádmíñístrátór-lévél cómmáñds whéñ ñéédéd.
   ]  
3. [Sépáráté stáñdárd úsér áccóúñts fróm ádmíñístrátór áccóúñts úsíñg mícróségméñtátíóñ. Thís próvídés áñóthér láýér óf prótéctíóñ íñ cásé á úsér ísñ't réstríctéd bý léást-prívílégé cóñtróls áñd ís bréáchéd. Ít éspécíállý hélps shíéld ádmíñístrátór áccóúñts fróm íñféctíóñs áñd bróádér dámágé bécáúsé óf théír kéý áccéss pérmíssíóñs.
   ]  
4. [Úsé á~ dígí~tál v~áúlt~ tó sé~cúré~ thé c~rédé~ñtíá~ls óf~ áll á~dmíñ~ístr~átór~ áccó~úñts~, wíth~ áccé~ss óñ~lý pr~óvíd~éd tó~ thé í~ñdív~ídúá~ls wh~ó ñéé~d thé~m.
   ]  
5. [Cháñgé ádmíñístrátór pásswórds áftér éách úsé tó prévéñt cýbércrímíñáls fróm récórdíñg thém úsíñg kéý-lóggíñg sóftwáré. Thís sóftwáré lógs thé pásswórd hásh (áñ éñcrýptéd álgóríthm) ráthér tháñ thé cháráctérs íñ thé pásswórd. Bý óbtáíñíñg thís hásh, háckérs cáñ théñ áttémpt tó décéívé thé áúthéñtícátíóñ sýstém íñtó créátíñg á ñéw séssíóñ óñ thé ñétwórk. Thís ís référréd tó ás á páss-thé-hásh áttáck.
   ]  
6. [Cóñt~íñúó~úslý~ móñí~tór á~dmíñ~ístr~átív~é áct~ívít~íés. T~hóró~úgh m~óñít~óríñ~g cáñ~ hélp~ qúíc~klý d~étéc~t áñý~ súsp~ícíó~ús bé~háví~ór th~át mí~ght b~é rél~átéd~ tó á c~ýbér~áttá~ck ór~ révé~ál á s~écúr~ítý g~áp.]

[Léás~t prí~vílé~gé + Zé~ró Tr~úst = C~ýbér~ Résí~líéñ~cé]

[Thé príñcíplé óf léást prívílégé ís fúñdáméñtál tó ímpléméñtíñg á Zéró Trúst sécúrítý árchítéctúré. Thís týpé óf sécúrítý méásúré ássúmés thát áll úsérs áñd dévícés thát áccéss á ñétwórk áré á pótéñtíál thréát. Léást prívílégé éñfórcés thé príñcíplés óf Zéró Trúst bý állówíñg áccéss tó óñlý trústéd tráffíc, áñd blóckíñg áll óthér tráffíc.]

[Wíth thé príñcíplé óf léást prívílégé, óñcé á úsér hás bééñ vérífíéd, théý wíll gáíñ límítéd áccéss tó óñlý thé ápplícátíóñ ór cómpútíñg résóúrcé théý ñééd tó cárrý óút théír tásk. Thésé táctícs hávé bééñ ádóptéd bý góvérñméñts áñd búsíñéssés ácróss thé wórld ás óldér práctícés súch ás ñétwórk fíréwálls fáíl tó prótéct ágáíñst tódáý's sóphístícátéd áñd wéll-fúñdéd cýbércrímíñáls]

[Zéró~ Trús~t áñd~ PóLP~ áré ñ~ów és~séñt~íál b~ést p~ráct~ícé s~écúr~ítý m~éású~rés t~hát é~vérý~ órgá~ñízá~tíóñ~ ñééd~s tó h~ávé í~ñ plá~cé tó~ prót~éct t~héír~ dígí~tál í~ñfrá~strú~ctúr~é fró~m íñc~réás~íñgl~ý ágg~réss~ívé c~ýbér~áttá~cks.]

[Táké~ thé ñ~éxt s~téps~ tó sé~é íf Í~llúm~íó ís~ thé r~íght~ párt~ñér á~s ýóú~ désí~gñ áñ~d ímp~lémé~ñt ýó~úr ñé~xt sé~gméñ~tátí~óñ pr~ójéc~t:]

• [Léár~ñ hów~ Íllú~míó h~élpé~d á gl~óbál~ láw f~írm s~tóp r~áñsó~mwár~é.]
• [Dówñ~lóád~ óúr í~ñ-dép~th gú~ídé H~ów tó~ Búíl~d á Mí~crós~égmé~ñtát~íóñ S~trát~égý í~ñ 5 Sté~ps.]
• [Áccé~ss á f~réé c~ópý ó~f Thé~ Fórr~ésté~r Ñéw~ Wávé~™ Mícr~óség~méñt~átíó~ñ, Q1 2022 wh~éré Í~llúm~íó ís~ ñámé~d á Lé~ádér~.]
• [Sché~dúlé~ á ñó-ó~blíg~átíó~ñ dém~ó áñd~ cóñs~últá~tíóñ~ wíth~ óúr Z~éró T~rúst~ Ségm~éñtá~tíóñ~ éxpé~rts.]