Προνομιούχος χρήστης

Ένας Προνομιούχος Χρήστης είναι ένας χρήστης ενός υπολογιστή που έχει εξουσιοδότηση να παρακάμπτει τους κανονικούς μηχανισμούς ελέγχου πρόσβασης, συνήθως για να μπορεί να εκτελεί λειτουργίες διαχείρισης συστήματος. Οι πολιτικές διακυβέρνησης της κυβερνοασφάλειας θα πρέπει να καθορίζουν σαφώς τα όρια στη χρήση προνομιούχων λογαριασμών, ενώ παράλληλα να διευκρινίζουν τον τρόπο με τον οποίο επιτυγχάνεται ο διαχωρισμός των καθηκόντων.

Ένας χρήστης με δικαιώματα προνομίου είναι ουσιαστικά ένας χρήστης που έχει αποκτήσει πρόσβαση root σε ένα σύστημα UNIX ή δικαιώματα διαχειριστή σε ένα σύστημα Windows. Αυτά αντιπροσωπεύουν το υψηλότερο επίπεδο δικαιωμάτων που δίνονται σε έναν χρήστη υπολογιστή. Ένας χρήστης με δικαιώματα διαχειριστή του επιτρέπει να έχει πρόσβαση σε οτιδήποτε εντός του συστήματος ή του δικτύου στο οποίο του έχουν δοθεί δικαιώματα διαχειριστή. Ένας χρήστης με αυτά τα δικαιώματα έχει ουσιαστικά «απεριόριστη πρόσβαση» σε ολόκληρο το σύστημα.

Σχετικοί όροι: Δικαιώματα διαχειριστή , Ελάχιστο προνόμιο , Ανάγκη γνώσης , Διαχωρισμός καθηκόντων

Σχετικά αναγνώσματα : Επιβολή απαιτήσεων συμμόρφωσης PCI DSS και απομόνωση λειτουργικού συστήματος , Προνομιακή πρόσβαση: Ένα ακόμη πρόβλημα ασφαλείας

Τι σημαίνει αυτό για μια ΜΜΕ;

Οι ΜΜΕ μπορούν να προστατευτούν από τις απειλές Ransomware και τους περισσότερους άλλους ιούς και κακόβουλο λογισμικό ακολουθώντας την αρχή του ελάχιστου δικαιώματος. Εάν αφαιρέσετε τα δικαιώματα διαχειριστή από τους υπαλλήλους, δεν θα μπορούν να εγκαταστήσουν λογισμικό στους υπολογιστές τους, συμπεριλαμβανομένου τόσο του νόμιμου λογισμικού, όσο και του κακόβουλου λογισμικού όπως το ransomware.

Η κατάργηση αυτών των δικαιωμάτων από τους εργαζομένους είναι χρήσιμη από την άποψη της κυβερνοασφάλειας, αλλά ενδέχεται να μην είναι πάντα εφικτή εάν διαθέτετε ένα εξελιγμένο και τεχνικά καταρτισμένο εργατικό δυναμικό. Σε αυτές τις περιπτώσεις, μπορείτε να παρέχετε σε αυτούς τους εργαζομένους τα διαπιστευτήρια προνομιακού χρήστη, αλλά να απαιτήσετε να μην εκτελούν την επαγγελματική τους ζωή χρησιμοποιώντας τέτοιους προνομιακούς λογαριασμούς. Αντίθετα, θα πρέπει να εργάζονται σε έναν μη προνομιούχο λογαριασμό τις περισσότερες φορές.

Για να μάθετε περισσότερα σχετικά με έναν Προνομιούχο Χρήστη και πώς σχετίζεται με το Ελάχιστο Προνόμιο, παρακολουθήστε αυτό το σύντομο βίντεο:

Κάνετε αρκετά για να προστατεύσετε την επιχείρησή σας;

Εγγραφείτε στο CyberHoot σήμερα και κοιμηθείτε καλύτερα γνωρίζοντας το δικό σας

Οι εργαζόμενοι είναι εκπαιδευμένοι στον κυβερνοχώρο και σε εγρήγορση!

Εγγραφείτε σήμερα!