{"id":353067,"date":"2024-09-23T11:33:58","date_gmt":"2024-09-23T11:33:58","guid":{"rendered":"https:\/\/www.ninjaone.com\/it-hub\/%content_hub_category%\/was-ist-least-privilege-zugriff\/"},"modified":"2024-10-13T14:28:19","modified_gmt":"2024-10-13T14:28:19","slug":"was-ist-least-privilege-zugriff","status":"publish","type":"content_hub","link":"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-least-privilege-zugriff\/","title":{"rendered":"Was ist Least-Privilege-Zugriff?"},"content":{"rendered":"

Least-Privilege-Zugriff<\/strong> oder das Least-Privilege-Prinzip ist ein Sicherheitskonzept, das die Zugriffsrechte der Benutzer:innen auf das beschr\u00e4nkt, was sie f\u00fcr ihre Arbeit ben\u00f6tigen. Indem Sie den Benutzer:innen nur die Rechte gew\u00e4hren, die sie f\u00fcr ihre spezifischen Aufgaben ben\u00f6tigen, begrenzen Sie die Risiken von\u00a0Insider-Bedrohungen<\/a>\u00a0oder Unf\u00e4llen, die durch\u00a0menschliches Versagen<\/a> verursacht werden.<\/p>\n

Sie gilt als\u00a0Cybersicherheit<\/a>-Best Practice, da sie einschr\u00e4nkt, wer auf welche Informationen zugreifen kann. Dar\u00fcber hinaus tr\u00e4gt der Least-Privilege-Zugriff zur Entwicklung eines zuverl\u00e4ssigen\u00a0Zero-Trust-Sicherheitsmodells<\/a> bei.<\/p>\n\n

Wie funktioniert der Least-Privilege-Zugriff?<\/h2>\n

Nach diesem Prinzip d\u00fcrfen die Mitarbeiter:innen nur die Dateien und Ressourcen lesen, schreiben oder ausf\u00fchren, die sie f\u00fcr ihre Arbeit ben\u00f6tigen. Ein Werbetexter sollte beispielsweise nur Zugang zu den Materialien f\u00fcr die Erstellung seiner Content-Assets haben, nicht aber zu den IT-Protokollen.<\/p>\n

Je nach den Bed\u00fcrfnissen der Mitarbeiter:innen k\u00f6nnen auch zeitlich begrenzte Berechtigungen aktiviert werden. Wie der Name schon sagt, erm\u00f6glichen sie den Benutzer:innen f\u00fcr eine bestimmte Zeit den Zugriff auf wichtige Daten, um eine bestimmte Aufgabe zu erf\u00fcllen. Im obigen Beispiel k\u00f6nnte der Werbetexter nun f\u00fcr einen Artikel, den er schreibt, auf Informationen aus einer anderen Abteilung zugreifen – vielleicht aus der Personalabteilung. Nach einer bestimmten Zeit kann er nicht mehr auf diese Informationen zugreifen.<\/p>\n

Also, verhindert der Least-Privilege-Zugriff, dass sich zu viele \u00fcberberechtigte Personen in Ihrem IT-Netzwerk aufhalten, was die Wahrscheinlichkeit von\u00a0Datenverletzungen<\/a>\u00a0und\u00a0Malware<\/a> erh\u00f6hen k\u00f6nnte.<\/p>\n

MSPs<\/a>,\u00a0MSSPs<\/a> und IT-Unternehmen sollten diese Sicherheitsrichtlinien \u00fcbernehmen, um sicherzustellen, dass keine Mitarbeiter:innen Zugang zu wichtigen Informationen hat, die sie nicht ben\u00f6tigen. Ebenso sollte die Zahl der berechtigten Benutzer:innen auf ein Minimum beschr\u00e4nkt werden.<\/p>\n

Der VIV-Dreiklang<\/h3>\n

Der Least-Privilege-Zugriff tr\u00e4gt zu den Grundprinzipien der\u00a0Informationssicherheit<\/a>\u00a0bei, n\u00e4mlich dem VIV-Dreiklang: Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit. Durch die Einf\u00fchrung des Least-Privilege-Zugriffs k\u00f6nnen Unternehmen dieses Ziel effektiver erreichen. Zusammengefasst:<\/p>\n