Privilegeniveau

Privilegeniveau is een term uit informatiesystemen die verwijst naar het niveau van macht of toegang dat aan een subject wordt toegekend binnen een systeem. Een subject kan een gebruiker zijn, een softwareproces, een apparaat of een hardwarecomponent. Een hoger privilegeniveau maakt het mogelijk om bewerkingen uit te voeren die systeemconfiguratie, beveiliging of hardwaretoestand beïnvloeden; een lager niveau beperkt zich meestal tot normale taken. Systemen controleren privilegeniveaus met behulp van een access control-model dat identiteiten koppelt aan permissies en operationele rechten, soms aangevuld met mechanismen als capabilities, ACL’s of sandboxing.

In besturingssystemen is de gebruikelijke indeling gebruikersmodus versus kernelmodus. Sommige hardware-architecturen kennen meerdere privilegeniveaus (bijv. ringen of trustzones), zoals ring 0-3 in x86 of secure/non-secure in ARM TrustZone. In databases en applicaties bestaan rollen zoals lezer, bewerker en beheerder, elk met verschillend privilegeniveau. Cloud- en enterprise-omgevingen gebruiken IAM-rollen die privileges toewijzen aan gebruikers, services en apparaten.

Het principe van minste privilege is een basistechniek: ieder subject krijgt alleen de privileges die nodig zijn voor de taak. Privilege-elevatie, bijvoorbeeld via sudo of beleidsregels, kan noodzakelijk zijn maar ook misbruikt worden bij beveiligingsincidenten. Beheer van privilegeniveaus omvat toewijzing, tijdelijke elevatie, regelmatige revisie en auditing van toegangsrechten.

Een zorgvuldig ontworpen privilegeniveau draagt bij aan beveiliging, stabiliteit en naleving en maakt deel uit van bredere beveiligings- en privacybeleid.