Moindre privilège
principe du moindre privilège · least privilege · PoLP · besoin d’en connaître · need to know · accès juste à temps
Principe selon lequel chaque utilisateur, application ou service ne reçoit que les droits strictement nécessaires à sa mission, et seulement pour la durée nécessaire.
En pratique
Un comptable n’a pas besoin d’administrer les serveurs, et une application web n’a pas besoin d’être administratrice de sa base de données. Les tâches d’administration se font avec des comptes séparés, réservés à cet usage, et si possible accordés « juste à temps » pour une intervention précise. Le principe limite les dégâts d’une compromission : l’attaquant n’hérite que de ce que le compte volé pouvait faire. Dans le cloud, les rôles aux permissions trop larges comptent parmi les erreurs de configuration les plus fréquentes.
Cas fictif : le poste d’un commercial est infecté par un rançongiciel. Comme l’utilisateur n’est pas administrateur de sa machine et n’accède qu’aux dossiers de son équipe, seuls ces partages sont chiffrés ; la comptabilité et les serveurs restent intacts.
Comment s’en protéger
- Retirer les droits d’administrateur local des postes de travail.
- Séparer les comptes d’usage courant et les comptes d’administration.
- Accorder les accès sensibles pour une durée limitée, après validation.
- Supprimer lors des revues périodiques les droits qui ne servent plus.
