Проще говоря, это означает, что суперпользователь имеет доступ к каждому приложению и может изменить или завершить любой тип процесса Windows. Это большая сила, особенно для тех, кто работает на одной из машин компании. Хорошо, давайте предположим, что нет ничего плохого в том, что кто-то устанавливает Spotify на свое устройство.
Как говорится: «музыка успокаивает дикого зверя». А как насчет других приложений?
Как бы вы, как работодатель, почувствовали бы себя, если взгляните на экран одного из сотрудников. Чтобы увидеть, как он смотрит последний эпизод «Ходячие мертвецы»
И это только один из многих примеров. Приложения, не связанные с работой, могут серьезно снизить производительность. Конечно, нет ничего плохого в небольшом перерыве. Почти невозможно провести целый день, сосредоточенный на цифрах, словах и графиках, но, как и все в жизни. Все должно быть сделано в меру.
Во всяком случае, это даже не настоящая проблема здесь. Один сотрудник, играющий в игру, или кто-то другой, наблюдающий за серией. Не является причиной, чтобы перейти в состояние повышенной готовности. Однако реальная опасность заключается в том, что кто-то намеренно (или нет) устанавливает или загружает вредоносные приложения на этот компьютер. И есть также те, кто посещает запрещенные сайты.
Как вписывается учетная запись суперпользователя?
Некоторые вредоносные программы, и я говорю здесь о крем-де-ла-креме. Используют метод проникновения, называемый эскалацией прав, чтобы захватить вашу машину и связаться с ее центром управления и контроля.
Как только он попадет в ядро, он начнет перезаписывать общесистемные разрешения. К сожалению, это обычно происходит на компьютере, где пользователи имеют права суперпользователя.
Подводя итог: учетные записи суперпользователя предоставляют доступ ко всем функциям и возможностям ОС. Любой пользователь с правами администратора может установить удалить программное обеспечение, добавить исключения брандмауэра, чтобы обойти правила sysadmin, или просто получить доступ к веб-сайтам, которые содержат вредоносное ПО.
Означает ли ограничение прав пользователя нулевое доверие?
Да и нет ограничение прав пользователя может быть истолковано как недостаток доверия. Однако это не личное и не профессиональное. Путем наложения этих правил вы могли бы решить проблему, характерную для определенной категории пользователей компьютеров. Это немного парадоксально: решение этой проблемы подразумевает отсутствие доверия …
Вернуться к вопросу под рукой; как практика кибербезопасности, нулевые трасты имеют огромный потенциал. Отсюда постоянно растущий спрос предприятия теперь гораздо больше сосредоточены на борьбе с внутренними угрозами, чем с внешними. В конце июня исследование ERKAN показало что 70% угроз находятся внутри компании.
В том же исследовании также выяснилось, что компании теряют в МНОГО из-за утечек данных, происходящих изнутри компании. И, как можно было бы предположить, основной проблемой здесь являются пользователи, имеющие или скорее злоупотребляющие правами администратора.
Суперпользователь — Аннулирование прав Администратора
Как вы уже догадались, ответом будет аннулирование этих прав. Но это больше, чем это. Как отметил один из моих коллег, кроме человеческого фактора, устройства, подключенные к сети компании, также должны восприниматься с подозрением.
Zero Trust новая практика кибербезопасности, диктует, что «организации не должны доверять никому. Или любому устройству по умолчанию и, следовательно, должны проверять каждое отдельное соединение, прежде чем разрешить доступ к своей сети».
Должен ли Zero Trust стать золотым стандартом?
Уже есть все больше и больше компаний начали осознавать, насколько опасны внутренние угрозы не только для существующего положения организации, но и для ее будущего на рынке.
Есть еще одна причина, по которой Zero Trust гарантированно ползание привилегий. С точки зрения непрофессионала, это пассивный метод сохранения прав администратора. Хотя большинство конечных точек работают с ограниченными привилегиями. Крипы привилегий, безусловно, являются наиболее распространенным типом инсайдерской угрозы. Поскольку они сильно зависят от отсутствия PAM в компании…
Думайте об этом как о спящей камере: она ждет подходящего времени для удара и сделает практически все, чтобы оказаться ниже радара. Ползание (взлом) привилегий может привести к более серьезным типам утечки данных. Таким как компрометация деловой электронной почты…
Лучшим примером будет кто-то, кто получает права администратора, взламывает почту генерального директора и отправляет запросы на вывод средств сотрудникам мошенничество с генеральным директором. И, к нашему большому сожалению, хотя генеральный директор должен по умолчанию сохранять права администратора. Некоторые из них не являются технически подкованными людьми. В конце концов, ответственность лежит на плечах сисадмина.
Системный администратор — Суперпользователь
Если вам нужен выездной суперпользователь, вы можете вызвать его к себе оговорив стоимость и день обслуживания.
Суперпользователь — Выезд и диагностика сисадмина бесплатно!
Но вы должны понимать, что системные администраторы бываю разные и специализируются на чём то одном, бывают конечно и исключения …
- Администратор компьютерной сети – в его обязанности входит разработка и техническое обслуживание сетей.
- Администратор сервера баз данных– обслуживает базы данных.
- Системный инженер – отвечает за построение корпоративной информационной среды на уровне отдельных приложений.
- Администратор web-сервера – выполняет установку, настройку и обслуживание программного обеспечения веб-серверов.
