Privilegierter Benutzer

Ein privilegierter Benutzer ist ein Computerbenutzer, der berechtigt ist, normale Zugriffskontrollmechanismen zu umgehen, in der Regel um Systemverwaltungsfunktionen auszuführen. Richtlinien zur Cybersicherheit sollten die Nutzung privilegierter Konten klar einschränken und gleichzeitig die Funktionstrennung präzise regeln.

Ein privilegierter Benutzer ist im Wesentlichen ein Benutzer mit Root-Zugriff auf ein UNIX-System oder Administratorrechten auf ein Windows-System. Dies stellt die höchste Berechtigungsstufe für einen Computerbenutzer dar. Ein Benutzer mit Administratorrechten hat Zugriff auf alle Bereiche des Systems oder Netzwerks, für die ihm diese Rechte erteilt wurden. Er verfügt somit über uneingeschränkten Zugriff auf das gesamte System.

Verwandte Begriffe: Administratorrechte , Prinzip der geringsten Berechtigungen , Kenntnisbedarf , Funktionstrennung

Weiterführende Lektüre : Durchsetzung der PCI-DSS-Konformitätsanforderungen und Betriebssystemisolation , Privilegierter Zugriff: Ein weiteres Sicherheitsproblem

Was bedeutet das für ein KMU?

Kleine und mittlere Unternehmen (KMU) können sich vor Ransomware -Bedrohungen und den meisten anderen Viren und Schadprogrammen schützen, indem sie das Prinzip der minimalen Rechtevergabe befolgen. Werden Mitarbeitern die Administratorrechte entzogen , können sie keine Software mehr auf ihren Computern installieren – weder legitime Software noch Schadsoftware wie Ransomware.

Der Entzug dieser Rechte ist aus Sicht der Cybersicherheit hilfreich, aber bei anspruchsvollen und technisch versierten Mitarbeitern nicht immer möglich. In diesen Fällen können Sie Ihren Mitarbeitern zwar die privilegierten Benutzeranmeldeinformationen erteilen, ihnen aber vorschreiben, dass sie ihre Arbeit nicht mit solchen privilegierten Konten erledigen dürfen. Stattdessen sollten sie die meiste Zeit mit einem nicht privilegierten Konto arbeiten.

Um mehr über privilegierte Benutzer und deren Zusammenhang mit dem Prinzip der geringsten Privilegien zu erfahren, sehen Sie sich dieses kurze Video an:

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!

Jetzt anmelden!