Еще можно таблицу переименовать. Если при этом она нужна для чтения , то сделать замещающее вью.

А если право на таблицу давалось не непосредственно, а в составе более объемлющего гранта, например, на базу или вообще *.*, то REVOKE на отдельную таблицу сработает?
Насколько я вижу по доке, это относительно недавно стало работать:
https://dev.mysql.com/doc/refman/8.0/en/grant.html As of MySQL 8.0.16, it is possible to explicitly deny a privilege granted at the global level by revoking it for particular databases, if the partial_revokes system variable is enabled:

GRANT SELECT, INSERT, UPDATE ON *.* TO u1;
REVOKE INSERT, UPDATE ON db1.* FROM u1;
The result of the preceding statements is that SELECT applies globally to all tables, whereas INSERT and UPDATE apply globally except to tables in db1. Account access to db1 is read only.+ см. https://dev.mysql.com/doc/refman/8.0/en/partial-revokes.html


Только если оно материализуется. Но представление вида SELECT * FROM mytable не должно материализоваться.