Un utente privilegiato è un utente di un computer autorizzato a bypassare i normali meccanismi di controllo degli accessi, solitamente per poter svolgere funzioni di gestione del sistema. Le politiche di governance della sicurezza informatica dovrebbero definire chiaramente i limiti all'utilizzo degli account privilegiati, specificando al contempo come viene attuata la separazione dei compiti.
Un utente privilegiato è essenzialmente un utente che ha ottenuto l'accesso root a un sistema UNIX o i diritti di amministratore a un sistema Windows. Questi rappresentano il livello di autorizzazione più elevato concesso a un utente di computer. Un utente con diritti amministrativi può accedere a qualsiasi elemento all'interno del sistema o della rete per cui ha tali diritti. Un utente con questi diritti ha essenzialmente "accesso illimitato" all'intero sistema.
Termini correlati: Diritti dell'amministratore , Principio del minimo privilegio , Necessità di sapere , Separazione dei compiti
Letture correlate : Applicazione dei requisiti di conformità PCI DSS e isolamento del sistema operativo , Accesso privilegiato: un altro problema di sicurezza
Le PMI possono proteggersi dalle minacce ransomware e dalla maggior parte degli altri virus e malware seguendo il principio del minimo privilegio. Se si revocano i diritti di amministratore ai dipendenti, questi non potranno installare software sui propri computer, inclusi sia software legittimi che malware come i ransomware.
Rimuovere questi diritti ai dipendenti è utile dal punto di vista della sicurezza informatica, ma potrebbe non essere sempre possibile se si dispone di una forza lavoro sofisticata e tecnologicamente esperta. In questi casi, è comunque possibile fornire a tali dipendenti le credenziali utente privilegiate, ma è necessario che non svolgano la propria attività lavorativa utilizzando tali account privilegiati. Al contrario, dovrebbero lavorare con un account senza privilegi per la maggior parte del tempo.
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Anche prima che Claude Code realizzasse...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Lo sappiamo da un po' qui...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Un CAPTCHA dovrebbe verificare se...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
