Ayrıcalıklı Kullanıcı

21 Şubat 2020 | Cybrary

Ayrıcalıklı Kullanıcı , genellikle sistem yönetimi işlevlerini yerine getirebilmek için normal erişim kontrol mekanizmalarını atlama yetkisine sahip bir bilgisayar kullanıcısıdır. Siber güvenlik yönetişim politikaları, ayrıcalıklı hesapların kullanımına ilişkin sınırları açıkça belirtmeli ve görev ayrımının nasıl gerçekleştirileceğini de detaylandırmalıdır.

Ayrıcalıklı kullanıcı, temelde bir UNIX sisteminde root erişimi veya bir Windows sisteminde yönetici hakları elde etmiş bir kullanıcıdır . Bunlar, bir bilgisayar kullanıcısına verilen en yüksek izin düzeyini temsil eder. Yönetici haklarına sahip bir kullanıcı, kendisine yönetici hakları verilen sistem veya ağ içindeki her şeye erişebilir. Bu haklara sahip bir kullanıcıya, esasen tüm sisteme "sınırsız erişim" verilir.

İlgili Terimler: Yönetici Hakları , En Az Ayrıcalık İlkesi , Bilme Gerekliliği , Görev Ayrımı

İlgili Okumalar : PCI DSS Uyumluluk Gereksinimlerinin ve İşletim Sistemi İzolasyonunun Uygulanması , Ayrıcalıklı Erişim: Bir Başka Güvenlik Sorunu

Bu bir KOBİ için ne anlama geliyor?

Küçük ve orta ölçekli işletmeler, en az ayrıcalık ilkesini izleyerek fidye yazılımı tehditlerinden ve diğer birçok virüs ve kötü amaçlı yazılımdan kendilerini koruyabilirler . Çalışanlardan yönetici haklarını kaldırırsanız , bilgisayarlarına hem yasal yazılımlar hem de fidye yazılımı gibi kötü amaçlı yazılımlar da dahil olmak üzere yazılım yüklemeleri engellenir.

Bu hakları çalışanlardan kaldırmak siber güvenlik açısından faydalıdır, ancak gelişmiş ve teknik açıdan bilgili bir iş gücünüz varsa her zaman mümkün olmayabilir. Bu durumlarda, söz konusu çalışanlara yine de ayrıcalıklı kullanıcı kimlik bilgilerini sağlayabilirsiniz, ancak çalışma hayatlarını bu ayrıcalıklı hesapları kullanarak yürütmemelerini şart koşabilirsiniz. Bunun yerine, çoğu zaman ayrıcalıksız bir hesapta çalışmaları gerekir.