C'è un documento piuttosto interessante , che considera la Sicurezza delle Informazioni utilizzando il principio di Pareto (80/20). Questo principio afferma che il 20% delle misure di sicurezza fornisce l'80% dei risultati in termini di protezione dell'azienda. Esaminando questo documento, molti esperti di sicurezza scoprono che nella scelta delle misure di protezione iniziano non dalle più efficaci. Nel documento vengono evidenziate 5 misure chiave di protezione che hanno il maggiore impatto sulla Sicurezza delle Informazioni:
- Inventario di tutti i dispositivi nella rete. È difficile proteggere una rete quando non si sa cosa ci sia dentro.
- Inventario di tutto il software. Il software con vulnerabilità spesso diventa il punto di ingresso per un hacker.
- Configurazione Sicura — o l'uso obbligatorio delle funzioni di protezione integrata di software o dispositivi. In poche parole: cambia le password predefinite e limita l'accesso.
- Ricerca e risoluzione delle vulnerabilità. La maggior parte degli attacchi inizia proprio da una vulnerabilità nota.
- Gestione degli accessi privilegiati. I tuoi utenti dovrebbero avere solo i diritti realmente necessari e compiere solo le azioni strettamente necessarie.
In questo articolo, esamineremo proprio il 5° punto usando . Più precisamente, analizzeremo casi tipici e problemi che si riescono a identificare dopo l'implementazione o nell'ambito di una prova gratuita di Fudo PAM.
Fudo PAM
Giusto un paio di parole sulla soluzione. Fudo PAM è una soluzione relativamente nuova per la gestione degli accessi privilegiati. Tra le caratteristiche chiave ci sono:
- Registrazione delle sessioni. Visualizzazione della sessione in tempo reale. Collegamento alla sessione. Creazione di prove per procedimenti legali.
- Monitoraggio proattivo. Politiche flessibili. Ricerca per modello. Automazione delle azioni.
- Avviso di minacce. Uso improprio degli account. Valutazione del livello di minaccia. Rilevazione di anomalie.
- Ricerca dei responsabili. In caso di utilizzo di un'unica registrazione per accedere da più utenti.
- Analisi dell'efficacia. Di singoli utenti, reparti o intere organizzazioni.
- Controllo preciso dell'accesso. Limitazione del traffico e dell'accesso per gli utenti in determinati intervalli di tempo.
E l'aspetto più importante: si installa letteralmente in poche ore, dopo di che il sistema è pronto per l'uso.
Per coloro che sono interessati al prodotto, si svolgerà un webinar con una panoramica dettagliata e una dimostrazione delle funzionalità. Passeremo a problemi reali che si riesce a scoprire nell'ambito dei progetti pilota dei sistemi di gestione degli accessi privilegiati.
1. Gli amministratori di rete si concedono regolarmente accesso a risorse vietate
Stranamente, i primi incidenti che si riesce a scoprire sono le violazioni da parte degli amministratori. Spesso si tratta di modifiche non autorizzate delle liste di accesso all'hardware di rete. Ad esempio, per consentire l'accesso a un sito vietato o a un'applicazione proibita. È importante notare che tali modifiche possono rimanere nella configurazione dell'hardware per anni.
2. Utilizzo di un unico account da parte di più amministratori
Un altro problema comune legato agli amministratori. Condividere un account tra colleghi è una pratica molto frequente. È comodo, ma dopo è piuttosto difficile capire chi sia effettivamente responsabile di un'azione piuttosto che di un'altra.
3. I dipendenti remoti lavorano meno di 2 ore al giorno
In molte aziende ci sono dipendenti o partner remoti che necessitano di accesso a risorse interne (più spesso un desktop remoto). Fudo PAM permette di monitorare l'attività reale durante tali sessioni. Spesso si scopre che i dipendenti remoti lavorano molto meno di quanto dichiarato.
4. Viene utilizzata la stessa password per molti sistemi
Un problema abbastanza serio. Ricordare diverse password è sempre difficile, quindi spesso gli utenti utilizzano un'unica password per tutti i sistemi. Se una tale password 'fuoriesce', il potenziale trasgressore può ottenere accesso praticamente all'intera infrastruttura IT.
5. Gli utenti hanno diritti maggiori di quanto previsto
Spesso si scopre che gli utenti, che sembrano avere diritti ridotti, possiedono in realtà privilegi superiori a quelli consentiti. Ad esempio, possono riavviare un dispositivo controllato. Di solito si tratta di un errore nell'assegnazione dei diritti oppure di semplici carenze del sistema integrato di separazione dei diritti.
Webinar
Se sei interessato all'argomento PAM, ti invitiamo a , che si svolgerà il 21 novembre.
Questo non è l'ultimo webinar che organizzeremo quest'anno, quindi restate aggiornati (, , , )!
Fonte: habr.com
