Privilegovaný uživatel

21. února 2020 | Cybrary

Privilegovaný uživatel je uživatel počítače, který je oprávněn obejít běžné mechanismy řízení přístupu, obvykle za účelem provádění funkcí správy systému. Zásady kybernetické bezpečnosti by měly jasně stanovit omezení používání privilegovaných účtů a zároveň vysvětlit, jak se provádí oddělení povinností.

Privilegovaný uživatel je v podstatě uživatel, který získal root přístup k systému UNIX nebo administrátorská práva k systému Windows. Tato práva představují nejvyšší úroveň oprávnění udělená uživateli počítače. Uživatel s administrátorskými právy mu umožňuje přístup k čemukoli v systému nebo síti, ke které má administrátorská práva. Uživatel s těmito právy má v podstatě „neomezený přístup“ k celému systému.

Související pojmy: Práva správce , Nejnižší oprávnění , Need to Know , Oddělení povinností

Související četba : Vynucování požadavků PCI DSS a izolace operačního systému , Privilegovaný přístup: Další bezpečnostní problém

Co to znamená pro malé a střední podniky?

Malé a střední podniky se mohou chránit před hrozbami ransomwaru a většinou ostatních virů a malwaru dodržováním principu nejnižších oprávnění. Pokud zaměstnancům odeberete administrátorská práva , nebude si moci na své počítače instalovat software, a to jak legitimní software, tak i malware, jako je ransomware.

Odebrání těchto práv zaměstnancům je z hlediska kybernetické bezpečnosti užitečné, ale nemusí být vždy možné, pokud máte sofistikovaný a technicky zdatný tým. V těchto případech můžete těmto zaměstnancům stále poskytnout privilegované uživatelské přihlašovací údaje, ale požadovat, aby při své pracovní činnosti nepoužívali takové privilegované účty. Místo toho by měli většinu času pracovat s neprivilegovaným účtem.