Privilegeret bruger

En privilegeret bruger er en bruger af en computer, der er autoriseret til at omgå normale adgangskontrolmekanismer, normalt for at kunne udføre systemadministrationsfunktioner. Cybersikkerhedspolitikker bør tydeligt angive grænser for brugen af ​​privilegerede konti, samtidig med at de beskriver, hvordan man opnår funktionsadskillelse.

En privilegeret bruger er i bund og grund en bruger, der har erhvervet root-adgang til et UNIX-system eller administratorrettigheder til et Windows-system. Disse repræsenterer det højeste niveau af tilladelser, der gives til en computerbruger. En bruger med administratorrettigheder giver dem adgang til alt inden for det system eller netværk, de har administratorrettigheder til. En bruger med disse rettigheder får i bund og grund "ubegrænset adgang" til hele systemet.

Relaterede termer: Administratorrettigheder , Mindst mulige privilegier , Nødvendigt at vide , Funktionsadskillelse

Relateret læsning : Håndhævelse af PCI DSS-overholdelseskrav og OS-isolering , Privilegeret adgang: Endnu et sikkerhedsproblem

Hvad betyder dette for en SMV?

SMV'er kan beskytte sig mod ransomware- trusler og de fleste andre vira og malware ved at følge princippet om mindste rettigheder. Hvis du fjerner administratorrettigheder fra medarbejdere, forhindres de i at installere software på deres computere, herunder både legitim software og malware som ransomware.

Det er nyttigt at fjerne disse rettigheder fra medarbejdere fra et cybersikkerhedsperspektiv, men det er ikke altid muligt, hvis du har en sofistikeret og teknisk kyndig arbejdsstyrke. I disse tilfælde kan du stadig give disse medarbejdere privilegerede brugeroplysninger, men kræve, at de ikke bruger sådanne privilegerede konti til at drive deres arbejdsliv. I stedet bør de arbejde på en ikke-privilegeret konto det meste af tiden.

For at lære mere om en privilegeret bruger og hvordan det relaterer sig til mindste privilegier, se denne korte video:

Gør du nok for at beskytte din virksomhed?

Tilmeld dig CyberHoot i dag og sov bedre med din viden om din

Medarbejderne er cybertrænede og på vagt!

Tilmeld dig i dag!