Usuário privilegiado

Um usuário privilegiado é um usuário de computador autorizado a ignorar os mecanismos normais de controle de acesso, geralmente para executar funções de gerenciamento do sistema. As políticas de governança de cibersegurança devem definir claramente os limites de uso de contas privilegiadas, além de especificar como a separação de funções é alcançada.

Um usuário privilegiado é essencialmente um usuário que adquiriu acesso root em um sistema UNIX ou direitos de administrador em um sistema Windows. Esses representam o nível mais alto de permissão concedido a um usuário de computador. Um usuário com direitos administrativos pode acessar qualquer coisa dentro do sistema ou rede para a qual tenha recebido essas permissões. Um usuário com esses direitos tem, essencialmente, "acesso irrestrito" a todo o sistema.

Termos relacionados: Direitos do administrador , Privilégio mínimo , Necessidade de saber , Separação de funções

Leituras relacionadas : Impondo os requisitos de conformidade com o PCI DSS e o isolamento do sistema operacional , Acesso privilegiado: mais um problema de segurança

O que isso significa para uma PME?

As pequenas e médias empresas (PMEs) podem se proteger contra ameaças de ransomware e da maioria dos outros vírus e malwares seguindo o princípio do menor privilégio. Ao remover os direitos de administrador dos funcionários, eles ficam impedidos de instalar softwares em seus computadores, incluindo tanto softwares legítimos quanto malwares como ransomware.

Remover esses direitos dos funcionários é útil do ponto de vista da segurança cibernética, mas pode nem sempre ser possível se você tiver uma força de trabalho sofisticada e com conhecimento técnico. Nesses casos, você ainda pode fornecer a esses funcionários as credenciais de usuário privilegiadas, mas exigir que eles não utilizem essas contas privilegiadas para gerenciar suas atividades profissionais. Em vez disso, eles devem trabalhar em uma conta sem privilégios na maior parte do tempo.

Para saber mais sobre um Usuário Privilegiado e como ele se relaciona com o Privilégio Mínimo, assista a este breve vídeo:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!