Ein Sicherheitsprinzip, das besagt, dass Subjekten (Benutzer, Prozesse, Systeme) nur die minimalen Zugriffsrechte gewährt werden sollten, die zur Ausführung ihrer legitimen Aufgaben erforderlich sind, und nicht mehr.

Prinzip

Rechte werden minimiert und bedarfsorientiert vergeben, vorzugsweise mit Default-Deny und kontinuierlicher Überprüfung; Trennung und Begrenzung von Eskalationen reduzieren den Umfang von Fehlern und Kompromittierungen.

Demonstration

Ein Betriebssystem betreibt Dienste unter separaten, unprivilegierten Konten; eine Datenbank stellt einer Anwendung nur die benötigten Spalten über eine eingeschränkte Sicht zur Verfügung; Container-Runtimes entfernen nicht benötigte Capabilities vom enthaltenen Prozess.

Fehlanwendung

Übermäßige Einschränkungen, die legitime Arbeitsabläufe unterbrechen (z. B. Verweigerung notwendiger Interprozesskommunikation) oder die Einführung zu grobkörniger Rollen, die überprivilegieren, oder zu feinkörniger Rollen, die unhandlich werden und zu unsicheren Workarounds führen.

Konsequenz

Richtig angewendet reduziert es die Angriffsfläche und die Auswirkungen eines Kompromisses, vereinfacht Audits und macht Fehlercontainment handhabbar; kombiniert mit Defense-in-Depth verbessert es die Sicherheitslage.

Umkehrung

Eine Politik der pauschalen Vollberechtigung oder permissive Defaults (Maximalrecht), die den Betrieb kurzfristig erleichtert, aber das systemische Risiko und den Schadensumfang bei Fehlkonfigurationen oder Sicherheitsvorfällen erhöht.

Abgrenzung

Gilt für Autorisierung und Zuweisung von Capabilities an Nutzer, Prozesse, Services und Geräte; es schreibt keine Authentifizierungsmechanismen oder Schlüsselverwaltungspraktiken vor und schützt nicht vor Eskalationen, die aus anderen Schwachstellen resultieren.

Semantische Spannung

Spannung zwischen dem Prinzip des geringsten Privilegs und Bedienbarkeit, schneller Entwicklung oder operativer Bequemlichkeit; ebenso zwischen geringstem Privileg und Notfallmechanismen, die temporäre Erhöhungen erfordern.

Synthese

Das Prinzip des geringsten Privilegs ist eine Governance-Regel zur Minimierung gewährter Rechte auf das strikt Notwendige, umgesetzt durch Rollendesign, Capability-Beschränkung, Default-Deny und Monitoring—abzuwägen gegen operative Anforderungen, um kontra-produktive Reibung zu vermeiden.