Zurück zum Glossary

Sicherheitsprinzip

Prinzip der geringsten Rechte (PoLP)

Benutzern, Systemen und Prozessen nur die für ihre Aufgaben erforderlichen Rechte zu geben.

Zugeordnete Domäne: CybersicherheitConcept ID: concept-least-privilege

Definition

Das Prinzip der geringsten Rechte (PoLP) besagt, dass jeder Benutzer, jedes System und jeder Prozess nur die für seine Aufgaben notwendigen Berechtigungen besitzen sollte.

Einfach erklärt

Niemand sollte mehr Rechte haben, als für die eigene Arbeit tatsächlich erforderlich sind.

Warum es wichtig ist

Begrenzte Rechte reduzieren die Folgen von Fehlern, Kontoübernahmen und unbefugten Handlungen.

Begriffliche Abgrenzung

PoLP soll die Arbeit nicht behindern. Es stellt den notwendigen Zugriff bereit und begrenzt unnötige Risiken.

Praktische Perspektive

Die regelmäßige Überprüfung von Berechtigungen ist ebenso wichtig wie ihre korrekte Vergabe.

Verwandte Begriffe