Principe du moindre privilège
Règle qui consiste à n'accorder à chaque utilisateur, programme ou service que les droits strictement nécessaires à sa tâche.
Définition complète
Le principe du moindre privilège est, selon le NIST, un principe de sécurité selon lequel un système doit limiter les droits d'accès des utilisateurs, ou des programmes agissant pour eux, au minimum nécessaire pour accomplir les tâches qui leur sont confiées.
Concrètement, un comptable n'a pas besoin d'accéder aux plans de production, un stagiaire n'a pas besoin d'installer de logiciels, et un logiciel de sauvegarde n'a pas besoin d'un compte administrateur de tout le domaine. L'ANSSI recommande de créer des comptes utilisateurs dédiés sans privilège d'administration, de réserver les comptes administrateurs à la configuration et à l'installation, de ne jamais naviguer sur Internet avec ces comptes, et de révoquer tous les accès d'un collaborateur qui quitte l'entreprise.
Ce principe limite les dégâts d'une compromission : un attaquant qui prend le contrôle d'un compte ne peut faire que ce que ce compte a le droit de faire.
Sources : NIST, glossaire CSRC : Least Privilege ; ANSSI, La cybersécurité pour les TPE/PME en treize questions
Exemple concret
Dans une société de négoce de 25 salariés, tous les employés sont administrateurs de leur poste « pour éviter d'appeler l'informaticien ». Une assistante ouvre une fausse facture piégée : le logiciel malveillant s'installe sans obstacle, récupère les identifiants et chiffre le serveur de fichiers partagé. Après l'incident, les droits d'administration sont retirés et les dossiers partagés sont cloisonnés par service.
Comment se protéger
- Retirer les droits d'administration des comptes utilisateurs du quotidien
- Utiliser des comptes administrateurs distincts, réservés aux tâches d'administration
- Cloisonner les dossiers partagés selon les besoins réels de chaque service
- Revoir les droits au moins une fois par an et à chaque changement de poste
- Révoquer tous les accès le jour du départ d'un collaborateur ou d'un prestataire
- Limiter aussi les droits des comptes de service et des applications tierces
Questions fréquentes
Les demandes d'installation passent par une procédure ou un catalogue de logiciels validés. La contrainte est faible au regard des attaques qu'elle bloque.
Non. Les comptes des dirigeants sont des cibles privilégiées. Ils doivent eux aussi n'avoir que les accès nécessaires à leur activité, avec une authentification renforcée.
Termes liés
Authentification
Vérification de l'identité d'un utilisateur, d'un appareil ou d'un programme avant de lui donner accès à une ressource.
Défense en profondeur
Stratégie qui superpose plusieurs couches de protection indépendantes pour qu'une seule défaillance ne suffise pas à compromettre l'entreprise.
Surface d'attaque
Ensemble des points par lesquels un attaquant peut tenter d'entrer dans le système d'information ou d'en extraire des données.
Zero Trust
Modèle de sécurité ne faisant confiance à aucun utilisateur par défaut.
Vous avez besoin d'un expert en Principe du moindre privilège ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.