Vähimpien oikeuksien periaate

Vähimpien oikeuksien periaate eli pienimmän oikeuden periaate on tietoturvallisuuteen liittyvä käsite, jonka mukaan tietojärjestelmän käyttöoikeudet tulee rajata suppeimpiin mahdollisiin oikeuksiin, joilla käyttäjä tai prosessi kykenee suoriutumaan sille määrätystä tehtävästä. Käyttöoikeudet tulee rajata myös ajallisesti lyhyimpään mahdolliseen ajanjaksoon, jonka aikana tehtävä voidaan suorittaa. Vähimpien oikeuksien periaatteen tarkoitus on rajata virheistä ja tarkoituksellisesta haitanteosta syntyvät vahingot mahdollisimman pieniksi. Tämän avulla muun muassa haittaohjelmien ja krakkerien järjestelmään aiheuttamia vahinkoja voidaan rajoittaa. Myös eri prosessien väliset vuorovaikutustilanteet, ja samalla näiden tilanteiden aiheuttamat ongelmat, vähenevät. Periaatteen esitteli ensimmäisenä Jerome Saltzer vuonna 1975. Vähimpien oikeuksien periaatteen etuihin kuuluu esimerkiksi hyökkäyspinta-alan pieneneminen.

 Lähteet 

 Aiheesta muualla 
 Tekniset vähimmäisvaatimukset, vähimpien oikeuksien periaate  VAHTI 3.06.
 https://www.paloaltonetworks.com/cyberpedia/what-is-the-principle-of-least-privilege

Luokka: Tietoturva