Least-Privilege-Prinzip

Mehrere Personen in einer Büroszene, im Fokus eine Frau vor einem Bildschirm, die den Kopf auf eine Hand gestützt hat, während ein Mann in dunklem Hemd sich neben ihr auf dem Tisch abstützt und in den Bildschirm schaut. In Unschärfe im Vordergrund die Profilansicht eines weiteren Mannes in weißem Hemd und mit Brille, im Hintergrund zwei Frauen, die sich vor einer Fensterfassade unterhalten, ebenfalls in Unschärfe.

Er ist der Alptraum eines jeden Compliance- oder IT-Sicherheitsbeauftragten: Der Auszubildende. Was auf den ersten Blick verwunderlich erscheint, ist leider oft gängige Praxis und offenbart eine gravierende Sicherheitslücke. Denn auf seinem Weg durch die Abteilungen des Unternehmens erhält ein Auszubildender in der Regel Zugriffsrechte über Zugriffsrechte, um in jedem Team entsprechende Aufgaben ausführen zu können. […]