Privilegovaný používateľ

Privilegovaný používateľ je používateľ počítača, ktorý je oprávnený obísť bežné mechanizmy kontroly prístupu, zvyčajne na vykonávanie funkcií správy systému. Zásady riadenia kybernetickej bezpečnosti by mali jasne stanoviť obmedzenia používania privilegovaných účtov a zároveň vysvetliť, ako sa dosahuje rozdelenie povinností.

Privilegovaný používateľ je v podstate používateľ, ktorý získal root prístup k systému UNIX alebo administrátorské práva k systému Windows. Tieto predstavujú najvyššiu úroveň oprávnení udelenú používateľovi počítača. Používateľ s administrátorskými právami mu umožňuje prístup k čomukoľvek v systéme alebo sieti, ku ktorej má udelené administrátorské práva. Používateľ s týmito právami má v podstate „neobmedzený prístup“ k celému systému.

Súvisiace pojmy: Práva správcu , Najnižšie privilégiá , Need to Know , Oddelenie povinností

Súvisiace čítanie : Presadzovanie požiadaviek na súlad s PCI DSS a izolácia operačného systému , Privilegovaný prístup: Ďalší bezpečnostný problém

Čo to znamená pre malé a stredné podniky?

Malé a stredné podniky sa môžu chrániť pred hrozbami ransomvéru a väčšinou ostatných vírusov a malvéru dodržiavaním princípu najnižších privilégií. Ak zamestnancom odoberiete administrátorské práva , zabránite im v inštalácii softvéru do svojich počítačov, a to ako legitímneho softvéru, tak aj malvéru, ako je ransomvér.

Odobratie týchto práv zamestnancom je užitočné z hľadiska kybernetickej bezpečnosti, ale nemusí byť vždy možné, ak máte sofistikovanú a technicky zdatnú pracovnú silu. V týchto prípadoch môžete týmto zamestnancom stále poskytnúť privilegované používateľské prihlasovacie údaje, ale požadovať, aby pri vykonávaní svojho pracovného života nepoužívali takéto privilegované účty. Namiesto toho by mali väčšinu času pracovať s neprivilegovaným účtom.

Ak sa chcete dozvedieť viac o privilegovanom používateľovi a o tom, ako súvisí s najnižšími privilégiami, pozrite si toto krátke video:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!