Bezpieczeństwo w instytucji finansowej: Konta uprzywilejowane to kluczowy element bezpieczeństwa w organizacji

Zazwyczaj w organizacji istnieje dwa do trzech razy więcej kont współdzielonych i uprzywilejowanych niż użytkowników. Trzeba zrozumieć, że konta współdzielone istnieją wszędzie (komputery stacjonarne, interfejsy przeglądarkowe, laptopy, kody aplikacji), a ich odnalezienie w obrębie całej organizacji jest niemal niemożliwe. Dodatkowo komplikuje to fakt, że pracownicy i kooperanci korzystający z tych kont zmieniają stanowiska, wymieniają się hasłami dostępu lub opuszczają firmę, zabierając dane dostępowe. Mimo że stosujemy najnowocześniejsze zabezpieczenia sieciowe i kładziemy duży nacisk na bezpieczeństwo w tym obszarze, to najsłabszym ogniwem pozostaje nadal człowiek. Często niewiedza lub uchybienia, zwłaszcza powstałe jako rezultat połączenia firm lub niedopatrzeń podczas wdrożeń w przeszłości, to realne zagrożenie dla danych, które mamy obowiązek chronić.

Zrozumienie, gdzie zlokalizowane są konta uprzywilejowane i jak dużo ich jest, to pierwszy krok dla poznania niebezpieczeństwa i zagrożeń związanych z niewiedzą. Ale wystarczy, że zadamy pytania pomocnicze. Ile posiadamy kont, które mają dostęp do danych zasobów, a nie powinny go mieć? Kto je posiada i czy zgadza się to z wymogami i procedurami bezpieczeństwa w naszej organizacji? Gdzie lokalne uprzywilejowane konta zostały użyte do zalogowania się do naszych serwerów sieciowych w ostatnim kwartale? Czy moje serwery ...