В современных условиях компании сталкиваются с необходимостью решения множества задач по обеспечению безопасности данных. После пандемии коронавируса возросла потребность в расширенном использовании удалённого доступа к корпоративным сетям, что создало новые вызовы для кибербезопасности. В результате администраторы и пользователи с особыми полномочиями могут скрывать свои действия, включая несанкционированные, что представляет угрозу для безопасности всех информационных систем организации. Дарья Сафонова, руководитель направления отдела развития бизнеса информационной безопасности компании Axoft, поговорила с CISOCLUB на тему управления привилегированными пользователями:
Дарья Сафонова
Руководитель направления отдела развития бизнеса информационной безопасности компании Axoft
Не будет преувеличением сказать, что фактически все громкие инциденты информационной безопасности связаны с недостатками в управлении привилегированными пользователями: злоумышленнику, попавшему в сеть, требуется завладеть учетной записью с достаточным объемом привилегий или повысить привилегии имеющейся – для последующего горизонтального перемещения и достижения цели атаки. Инсайдеру, который решил похитить, например, базу данных клиентов у уже нелюбимого работодателя либо хватает привилегий это сделать, или он находит способ повышения привилегий (возможно, воспользовавшись учетной записью коллеги, которая была записана на стикере рядом с монитором). Всё это – примеры недостаточного управления привилегированными пользователями.
Источник: CISOCLUB
Поделиться
Популярное
Axoft Online: скорость и эффективность 24/7ㅤㅤㅤㅤㅤㅤㅤ
Онлайн-мероприятие
21 сентября
Приглашаем Вас на Бизнес-завтрак с Positive Technologies и Axoft в Краснодаре
Очное мероприятие
22 сентября
От хаоса к системе: бесшовная интеграция почты, телефонии и мессенджеров!
Онлайн-мероприятие
22 сентября
Secret Cloud: Корпоративные файлы под вашим контролем
Онлайн-мероприятие
23 сентября
Другие новости
17 сентября
Первое в России NTA-решение, усиленное генеративным ИИ: понимает контекст бизнеса, убирает рутину и ускоряет реагирование SOC
UDV Group представляет новую версию интеллектуальной системы анализа сетевого трафика UDV NTA 2.0
17 сентября
Новая версия межсетевых экранов «ИВК КОЛЬЧУГА-К» успешно прошла сертификацию по требованиям ФСТЭК России
АО «ИВК» объявляет о получении сертификата ФСТЭК России (№5080 в Государственном реестре системы сертификации средств защиты информации) на новый релиз универсального шлюза безопасности «МЭ ИВК КОЛЬЧУГА-К».
17 сентября
Filestone MFT 3.0: новое поколение российского инструмента файлообмена
Компания «АйТи Юниверс», российский аккредитованный разработчик программного обеспечения для государственных и корпоративных заказчиков, выпустила Filestone MFT 3.0, третье поколение cистемы контролируемого обмена файлами из Реестра российского ПО.
16 сентября
Kraftway представляет линейку эргономичных мониторов KraftView с расширенными возможностями подключения
Компания Kraftway выводит на рынок обновленную линейку мониторов KraftView для оснащения типового офисного рабочего места.