Nemojte svim korisnicima omogućiti potpuni pristup sustavima
Platforme u oblaku mogu sadržavati ključne poslovne podatke, uključujući poslovnu komunikaciju putem elektroničke pošte, dokumente i datoteke, kalendare i kontakte, podatke o korisnicima i klijentima te druge interne poslovne informacije.
Korištenje administratorskih računa za svakodnevni rad predstavlja sigurnosni rizik. Ako napadač kompromitira administratorski račun, može dobiti široke ovlasti nad sustavom, pristupiti podacima i korisničkim računima, mijenjati postavke te izbrisati ili izmijeniti podatke.
Administratorske ovlasti mogu povećati i posljedice nenamjernih pogrešaka, primjerice pogrešne konfiguracije, gubitka podataka ili izlaganja osjetljivih informacija.
Administratorski pristup omogućite samo korisnicima kojima je potreban, a za svakodnevni rad koristite standardne korisničke račune.
Također, ako je moguće, zaposlenicima omogućite pristup samo funkcijama i podacima koji su im potrebni za rad. To se zove načelo najmanjih ovlasti (engl. principle of least privilege)
1. Odvojite administratorske i korisničke račune
Za korisnike kojima su potrebne administratorske ovlasti preporučuje se imati:
- standardni korisnički račun za svakodnevni rad
- zaseban administratorski račun koji se koristi samo za administrativne zadatke.
Administratorski račun koristite samo kada su administratorske ovlasti doista potrebne, primjerice za upravljanje korisnicima, ulogama, sigurnosnim postavkama i drugim postavkama sustava.
Ako koristite osobnu ili individualnu uslugu koja ne omogućuje upravljanje administratorskim ulogama, ova se preporuka možda neće primjenjivati.
2. Redovito provjeravajte administratorske ovlasti
Redovito pregledavajte korisničke uloge i dodijeljene ovlasti na platformama u oblaku kako biste osigurali da administratorski pristup imaju samo osobe koje to trebaju, da se nisu pojavili novi admininstratorski računi koje vi niste kreirali ili da nisu ostali aktivni administratorski računi bivših zaposlenika.
Pri provjeri:
- pregledajte korisnike i dodijeljene administratorske uloge
- utvrdite koji korisnici imaju administratorske ovlasti
- uklonite administratorske ovlasti koje više nisu potrebne
- ako su se pojavili novi administratorski računi koje vi niste izradili, to može značiti kompromitaciju i potrebno je utvrditi tko ih je napravio.
3. Dodjeljujte samo nužne ovlasti
Dodjela samo onih prava pristupa koja su korisniku potrebna za obavljanje njegova posla jedno je od osnovnih načela zaštite informacijskih sustava.
Ograničavanjem administratorskih ovlasti:
- smanjujete moguće posljedice kompromitacije korisničkog računa
- ograničavate mogućnosti napadača ako dobije pristup računu
- smanjujete rizik od nenamjernih promjena i pogrešaka
- povećavate kontrolu nad pristupom poslovnim podacima i sustavima.