Separation of duties и dual control

Критична операция не може да бъде извършена еднолично.

Изисква втори approval/actor за destructive, financial или security-sensitive actions.

Един човек може да създаде vendor, да смени банковата сметка и да одобри плащането. Технически всичко е „authorized“, но control design е катастрофален.

Separation of duties разделя критичните стъпки така, че compromise или злоупотреба с един account да не е достатъчна.

• wire transfers;
• IAM privilege grants;
• backup deletion;
• cryptographic key export;
• production deployment;
• security-policy changes.

Изберете пет destructive/high-value actions и вижте дали един човек или един account може да извърши цялата верига.

• Dual approval за wire transfers, backup deletion, IAM privilege changes, key export.
• Four-eyes principle за production changes.

Collusion между двама authorized users.