최소 권한

Least privilege

최소 권한은 맡은 업무에 필요한 범위만 접근하거나 실행할 수 있도록 권한을 제한하는 원칙이다.

설명

업무가 바뀌거나 끝나면 불필요해진 권한도 조정한다. 편하다는 이유로 모두에게 관리자 권한을 주지 않는다.

가상 정비 인력이 상태 조회만 맡았다면 조회에 필요한 대상과 기능으로 범위를 제한한다.

누가 무엇을 해야 하는지 먼저 정한 뒤 권한을 부여한다.

OT는 물리적 장치나 공정의 상태를 감시하거나 동작을 제어하는 기술과 시스템이다.

ICS는 산업 공정을 감시하고 제어하는 장치·소프트웨어·통신의 결합으로 이루어진 산업제어시스템이다.

기밀성은 정보가 허가되지 않은 사람이나 시스템에 공개되지 않도록 하는 성질이다.