Dyman Associates Risk Management articles på overvåking IT-avdelingen å stoppe målrettede angrep

Nettsteder som LinkedIn og Facebook gir en mengde informasjon om personer og sine
roller på arbeid. Det er bare et relativt lite skritt for bestemt kriminelle for å se hvis
noen nylig stjålet legitimasjon match opp til en IT-admin, for eksempel.
Å redusere risikoen for eksponering
Et annet spørsmål organisasjoner bør spørre er om deres IT-ansatte bruker sine
kontoer med nettverket nivå administratorrettigheter for deres daglige plikter. Hvis de
gjør, har de bare massively økt organisasjonens angrepsområde, fordi IT admin
regnskapet har vanligvis langt færre restriksjoner på dem om ting som e-postvedlegg,
hvilke webområder de kan besøke og flyttbare medier. Disse egenskapene kan alle
gjøre målrettede angrep lettere å begå samtidig usett.
Faktisk er det ikke uvanlig for IT-personell å gi seg mindre restriktiv retningslinjer for "å
få gjort jobben" mer effektivt, eller bruke sine admin rettigheter for å øke privilegier på
normal kontoer og deretter bruke bare en konto for begge. En god måte å redusere
risikoen for at dette skjer er å operere, og mer viktigere, håndheve en dobbel
Kontopolicy, der én konto brukes av IT-ansatte er reservert for normal bruk, og den
andre for strengt interne IT.
Ansvar
En siste området å fokusere din revisjon på er begrepet ansvarlighet. Er organisasjonen
avhengig av bruken av generiske delte kontoer som "root" eller "admin" å gjennomføre
ulike det administrative oppgaver? Så de vil være helt untraceable, som betyr at den
ansatte pleier å være mer utsatt for deling legitimasjon med kolleger på anledning.
Bli kvitt disse anonyme delte kontoer og tilpasse dem, fjernes denne fristelsen. Eller
enda bedre, koble det brukerkontoer til en individuell HR data, som betyr overlevere
passord vil også gi mottakeren tilgang til deres kollegas lønn og annen informasjon.
Organisasjoner må synlighet, sporbarhet og ansvarlighet rett ned management kjedendet
er den eneste sjansen de har av fange legitime tilkoblinger og fra det rote ut
dårlige. Mange av disse trinnene kan oppnås med godt kontrollert, strenge manuelle
prosesser, selv om de er tidkrevende, dyrt og repeterende. Et annet punkt å vurdere er
at selv etter alt dette forsøk det vil fortsatt være en sjanse at IT-administratorer vil
endre passord manuelt, innføre risiko igjen.
Best sjanse til å lykkes i å redusere risikoen for privilegert kontomisbruk og målrettede
angrep er via et automatisert system skjult for brukeren, som tilfeldig utvikler sterke
passord. Tross alt, hvis IT-teamet ikke vet hva passordene er i utgangspunktet, kan
ikke de dele eller endre dem.