Identität und Zugriff

Identität ist der eigentliche Perimeter — die meisten Sicherheitsverletzungen sind ein überprivilegiertes Konto, das genau wie vorgesehen genutzt wird, nur von der falschen Person. Ich entwerfe IAM rund um das Prinzip der minimalen Rechte: rollen- und attributbasierter Zugriff, beschränkt auf das, was jede Person und jeder Dienst wirklich braucht, mit SSO, MFA und Föderation, damit Identität zentralisiert und widerrufbar ist. Dauerhafter Zugriff ist der Feind, deshalb bevorzuge ich Just-in-Time- und zeitlich begrenzte Vergaben und führe regelmäßige Zugriffsüberprüfungen durch, um die Berechtigungen zurückzuholen, die sich still ansammeln — und halten so den Wirkungsradius jedes kompromittierten Anmeldedatums klein.