17. Endgeräte, privilegierte Rechte und sichere Authentisierung

Endgeräte und Benutzerzugänge werden durch angemessene Sicherheitskonfigurationen und Zugriffsbeschränkungen geschützt. Privilegierte Berechtigungen und Zugriffe auf besonders schützenswerte Informationen oder Quellcode werden restriktiv vergeben, kontrolliert und überprüft. Die Authentisierung erfolgt risikoorientiert über geeignete sichere Verfahren.