Utilisateur privilégié

Un utilisateur privilégié est un utilisateur d'un ordinateur autorisé à contourner les mécanismes de contrôle d'accès normaux, généralement pour effectuer des tâches d'administration système. Les politiques de gouvernance en matière de cybersécurité doivent clairement définir les limites d'utilisation des comptes privilégiés et préciser comment la séparation des tâches est assurée.

Un utilisateur privilégié est un utilisateur qui dispose d'un accès root à un système UNIX ou de droits d'administrateur à un système Windows. Il s'agit du niveau d'autorisation le plus élevé accordé à un utilisateur d'ordinateur. Un utilisateur disposant de droits d'administrateur peut accéder à l'ensemble des ressources du système ou du réseau auquel il a accès. Il bénéficie ainsi d'un accès quasi illimité à l'intégralité du système.

Termes associés : Droits de l’administrateur , Principe du moindre privilège , Besoin d’en connaître , Séparation des tâches

Lectures complémentaires : Application des exigences de conformité PCI DSS et isolation du système d’exploitation , Accès privilégié : un autre problème de sécurité

Qu’est-ce que cela signifie pour une PME ?

Les PME peuvent se protéger des rançongiciels et de la plupart des autres virus et logiciels malveillants en appliquant le principe du moindre privilège. En supprimant les droits d'administrateur des employés, on les empêche d'installer des logiciels sur leurs ordinateurs, qu'il s'agisse de logiciels légitimes ou de logiciels malveillants comme les rançongiciels.

Supprimer ces droits aux employés est utile du point de vue de la cybersécurité, mais cela n'est pas toujours possible si vos équipes sont sophistiquées et techniquement expertes. Dans ce cas, vous pouvez toujours fournir à ces employés les identifiants d'utilisateur privilégié, mais exigez qu'ils n'utilisent pas ces comptes privilégiés pour gérer leur vie professionnelle. Ils doivent plutôt travailler la plupart du temps avec un compte non privilégié.

Pour en savoir plus sur un utilisateur privilégié et son lien avec le moindre privilège, regardez cette courte vidéo :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !