内部威胁权限设置

最小权限原则确实能有效降低内部威胁的影响，但前提是执行彻底、持续审计，否则只停留在纸面制度上，内部威胁之所以杀伤力大，核心在于“身份”本身就是合法凭证，系统很难区分操作来自正常员工还是被攻破的账号，最小权限的思路是先把这把钥匙缩小到只够打开一扇门,剩下的风险再用行为监控来兜底，最小权限和内部威胁到底是什么关系内……