Ефективното осигуряване на сигурността на съвременната ИТ инфраструктура изисква специално внимание към управлението на достъпа и защитата на цифровите идентичности в рамките на организацията. Привилегированите акаунти са приоритетни цели за атакуващите, предвид широкото ниво на оторизация, което притежават върху критичните системи. Поради тази причина внедряването на строги политики за контрол е от съществено значение за ограничаване на повърхността за атака.
Добри практики за MFA и привилегировани акаунти
- Внедряване на устойчива на фишинг MFA: Използвайте методи за автентификация, базирани на сигурни стандарти, като физически ключове за сигурност или специализирани приложения за автентификация, като избягвате SMS кодове, които лесно могат да бъдат прихванати.
- Строго разделяне на работните акаунти: Системните администратори трябва да използват стандартни акаунти за ежедневни дейности, като имейл или сърфиране в мрежата, и привилегировани акаунти, предназначени изключително за административни задачи.
- Принцип на минималните привилегии (PoLP): Ограничете администраторските права до минималното необходимо ниво за изпълнение на служебните задачи и внедрете временен достъп, валиден само по време на интервенцията.
- Одит и мониторинг на дейността: Наблюдавайте в реално време използването на привилегированите акаунти и се уверете, че регистрационните файлове за сигурност се съхраняват по централизиран начин и са защитени срещу промени.
- Бързо отнемане на достъпа: Създайте ясни процедури за незабавно прекратяване на акаунти и права за достъп в случай на служители, които напускат компанията или променят вътрешната си роля.
Тези мерки за киберхигиена и контрол на достъпа са от съществено значение за съответствие с директивата NIS2 и регламента DORA, приложими за много компании в Румъния. Внедряването на MFA и защитата на администраторските акаунти са задължителни изисквания за демонстриране на стабилна позиция по отношение на сигурността пред одити за съответствие.
Security News във вашата поща
Новите статии от Новини с пълния текст и линк към сайта. Един имейл дневно в 09:00 ч. румънско време. Ако няма нови статии на избрания език, не изпращаме имейл.
