В современных условиях компании сталкиваются с необходимостью решения множества задач по обеспечению безопасности данных. После пандемии коронавируса возросла потребность в расширенном использовании удалённого доступа к корпоративным сетям, что создало новые вызовы для кибербезопасности. В результате администраторы и пользователи с особыми полномочиями могут скрывать свои действия, включая несанкционированные, что представляет угрозу для безопасности всех информационных систем организации. Дарья Сафонова, руководитель направления отдела развития бизнеса информационной безопасности компании Axoft, поговорила с CISOCLUB на тему управления привилегированными пользователями:
Дарья Сафонова
Руководитель направления отдела развития бизнеса информационной безопасности компании Axoft
Не будет преувеличением сказать, что фактически все громкие инциденты информационной безопасности связаны с недостатками в управлении привилегированными пользователями: злоумышленнику, попавшему в сеть, требуется завладеть учетной записью с достаточным объемом привилегий или повысить привилегии имеющейся – для последующего горизонтального перемещения и достижения цели атаки. Инсайдеру, который решил похитить, например, базу данных клиентов у уже нелюбимого работодателя либо хватает привилегий это сделать, или он находит способ повышения привилегий (возможно, воспользовавшись учетной записью коллеги, которая была записана на стикере рядом с монитором). Всё это – примеры недостаточного управления привилегированными пользователями.
Источник: CISOCLUB
Поделиться
Популярное
АСЦО «САУНЧ» —решение для экстренного оповещения (B2G/B2B)
Онлайн-мероприятие
08 сентября
PVS-Studio 8.00: статический анализатор кода поддержал JavaScript, TypeScript и Go
Новость
04 сентября
Серверы RDW «Хибины» и СХД RDW «Алтай ТМА» успешно протестированы с сертифицированной редакцией системы виртуализации zVirt Max от Orion soft
Новость
03 сентября
«Железный» квартирник: Гравитон. Санкт-Петербург
Очное мероприятие
10 сентября
Другие новости
4 сентября
PVS-Studio 8.00: статический анализатор кода поддержал JavaScript, TypeScript и Go
Вышла версия 8.00 статического анализатора кода PVS-Studio. Главное нововведение релиза — поддержка трёх новых языков: JavaScript, TypeScript и Go, помимо прежних C, C++, C# и Java.
3 сентября
Серверы RDW «Хибины» и СХД RDW «Алтай ТМА» успешно протестированы с сертифицированной редакцией системы виртуализации zVirt Max от Orion soft
Внедрение совместимых продуктов позволит заказчикам создавать и администрировать виртуальные инфраструктуры, а также обеспечивать необходимый уровень безопасности в работе с персональными данными в рамках ГИС, на объектах КИИ и в АСУ ТП.
2 сентября
Л1 Первая линия техподдержки: главные обновления лета 2026 — реестр лицензий, конструктор отчётов и SLA под контролем
Российский ITSM сервис «Л1 Первая линия техподдержки» от компании «Легион» за июль–август 2026 года заметно прибавила в функциональности.
1 сентября
Как выбрать номинацию на «Конкурсе асов 3D-моделирования-2026»
Продолжается прием работ на «Конкурс асов 3D-моделирования-2026», главный инженерный конкурс для профессиональных пользователей системы проектирования КОМПАС-3D.