Минимальные права

Правило, по которому у пользователя, сервиса или программы есть ровно те права, которые нужны для задачи, и не больше.

Почему это важно здесь

Самая дешёвая мера защиты и самая часто нарушаемая: права выдают «на всякий случай» и никогда не забирают. Отдельно важно для ИИ-агентов, которым по привычке дают учётную запись человека.

Пример

Пересмотр прав раз в полгода обычно показывает, что у трети сотрудников есть доступы от прошлых должностей.

Рядом

Zero Trust, AI Agent Lifecycle