Schleichende Rechteausweitung (Privilege Creep)

Was ist schleichende Rechteausweitung?

Schleichende Rechteausweitung (Privilege Creep) ist das allmähliche Anwachsen von Zugriffsrechten bei Personen, die die Stelle wechseln, Projekten beitreten oder Kolleginnen vertreten, ohne dass die vorherigen Berechtigungen je entzogen werden. In keinem einzelnen Schritt wird etwas unrechtmässig vergeben. Das Problem ist kumulativ: Nach drei internen Wechseln kann eine Person die kombinierten Zugriffe von drei verschiedenen Tätigkeiten halten.

Wie schleichende Rechteausweitung entsteht

• Ein interner Wechsel ergänzt die Zugriffe des neuen Teams, während die der vorherigen Stelle bestehen bleiben.
• Eine vorübergehende Vertretung für abwesende Kolleginnen wird still zur Dauerlösung.
• Projektbezogene Zugriffe überleben das Projekt, das sie begründet hat.
• Gruppenmitgliedschaften aus einer früheren Abteilung werden nie erneut geprüft.
• Niemand verantwortet den Entzug, denn Eintritt und Austritt haben einen Prozess, der Wechsel meist nicht.

Warum der interne Wechsel der blinde Fleck ist

Eintritt, Wechsel, Austritt bildet den üblichen Identitätslebenszyklus, doch die meisten Unternehmen automatisieren nur den ersten und den letzten. Das Onboarding hat einen Auslöser aus dem HR-System, das Offboarding eine harte Frist. Ein interner Wechsel hat weder das eine noch das andere, die hinzufügende Hälfte der Änderung läuft also, die entziehende still nicht. Konflikte bei der Funktionstrennung entstehen fast immer genau hier.

Beispiele und Anwendungsfälle

Eine Controllerin wechselt in eine FP&A-Rolle. Sie behält die Möglichkeit, im Buchhaltungssystem Lieferanten anzulegen, und erhält zusätzlich Freigaberechte für Zahlungen. Keine einzelne Vergabe ist für sich falsch, doch die Kombination bricht die Funktionstrennung und würde in jedem ISO-27001- oder SOC-2-Audit beanstandet. Sie zu erkennen verlangt den Vergleich der heutigen Berechtigungen mit der heutigen Rolle, und genau das leistet eine regelmässige Zugriffsüberprüfung. Corma führt diese Überprüfungen über alle Anwendungen durch und leitet jede Zeile an die Führungskraft weiter, die sie beurteilen kann.

Verwandte Begriffe

• Automatisierte und konforme Access Reviews
• Automatisierte Identity Governance und Administration
• Automatisiertes On- und Offboarding für HR-Teams

FAQ

Was verursacht schleichende Rechteausweitung?

Interne Mobilität, vorübergehende Vertretungen abwesender Kolleginnen, und Projektzugriffe, die korrekt vergeben, nach Wegfall des Grundes aber nie entzogen wurden.

Wie behebt man schleichende Rechteausweitung?

Wiederkehrende Zugriffsüberprüfungen durchführen, bei jedem Stellenwechsel eine Berechtigungsprüfung auslösen, und Projekt- sowie Übergangszugriffe von Anfang an mit einem Ablaufdatum versehen.

Worin unterscheiden sich schleichende Rechteausweitung und Rechteausweitung?

Die schleichende Variante ist eine Anhäufung durch den normalen Betrieb. Rechteausweitung ist das aktive Erlangen von Rechten durch einen Angreifer, die ihm nie gewährt wurden.

Warum erkennen Zugriffsüberprüfungen die schleichende Ausweitung?

Weil sie vergleichen, was eine Person heute hält, mit dem, was ihre heutige Rolle erfordert. Das ist die einzige Massnahme, die Berechtigungen sichtbar macht, an deren Entzug niemand gedacht hat.

Demo anfragen