Eine wachsende Bedrohung für Ihre IT-Sicherheit: Privilegierte Benutzer

Was ist Ihrer Meinung nach das größte Risiko für die Datensicherheit Ihres Unternehmens? Würde es Sie überraschen zu erfahren, dass die Antwort höchstwahrscheinlich Ihre eigenen Benutzer sind?

Während viele Unternehmen Unmengen an Geld für die Sicherung der äußeren Umgebung ihrer Systeme ausgeben, vergessen die meisten, dies auch für ihre interne IT-Infrastruktur zu tun. Dies kann häufig zu einem Szenario führen, in dem Benutzer auf Systeme und Daten zugreifen können, die sie eigentlich nicht haben sollten. Diese privilegierten Benutzer sind oft die Ursache für Datenschutzverletzungen und allgemeine Bedrohungen für Ihre IT-Sicherheit, obwohl ihre Absichten möglicherweise nicht böswillig sind.

Fakten und Zahlen zum Missbrauch von Privilegien

Massive Cyber-Verstöße, wie der jüngste Vorfall bei Deloitte, verdeutlichen die Verbreitung von Insider-Bedrohungen, die Sicherheitsprobleme verursachen. Laut einem Bericht von Krebs on Security handelte es sich bei diesem speziellen Verstoß um ein kompromittiertes Administratorkonto, das einem Angreifer Zugriff auf sensible und wertvolle Informationen verschaffte. Eine andere Studie stellt fest, dass Insider-Bedrohungen die Hauptursache für die verheerendsten Sicherheitsverletzungen sind und dass ihre Behebung sehr kostspielig ist. Aus demselben Bericht geht hervor, dass 74 % der Unternehmen das Gefühl haben, anfällig für Insider-Bedrohungen zu sein, wobei 7 % von einer extremen Anfälligkeit berichten (Insider Threat Report 2017).

Warum sind privilegierte Benutzer gefährlich?

Böswillige Motive

Oft verfügen privilegierte Benutzer über erhöhte Zugriffsrechte und können das ihnen entgegengebrachte Vertrauen missbrauchen. Dies geschieht häufig, wenn der betreffende Benutzer von vornherein nie über diese Berechtigungsstufe hätte verfügen dürfen. Wenn ein Benutzer sensible Dateien und Ordner sehen kann, von denen er weiß, dass sie wertvoll sind, kann dieser Benutzer, wie wir es gerne nennen, zu einer opportunistischen Bedrohung werden.

Unbeabsichtigter Missbrauch

Privilegierten Benutzern kann, wie bereits erwähnt, unwiderruflich unbefugter Zugriff auf kritische Datensysteme gewährt werden. Auch wenn der betreffende Benutzer völlig vertrauenswürdig ist, besteht dennoch die Möglichkeit, dass er versehentlich eine wichtige Datei oder einen wichtigen Ordner ändert oder löscht, auf den er eigentlich nie hätte zugreifen dürfen.

Von Angreifern

Benutzer mit privilegiertem Zugriff sind immer ein vorrangiges Ziel für Cyber-Angreifer. Der Grund dafür ist, dass ein Angreifer, wenn er Zugriff auf eines dieser Konten erhält, überall im System zugreifen kann. In den meisten dieser Fälle merkt der legitime Benutzer möglicherweise nicht einmal, dass er gehackt wurde, bis es zu spät ist.

So verwalten Sie Ihre privilegierten Benutzer

1. Bestimmen, welche Benutzer über Administratorrechte verfügen

Als Erstes müssen Sie wissen, welche Ihrer Benutzer über Administratorrechte verfügen. Der einfachste Weg, dies zu tun, sind automatisierte Lösungen wie Lepide Active Directory Auditor. Es erkennt, zählt auf und zeigt die Liste aller privilegierten Benutzer mit Administratorrechten an einem bestimmten Datum an.

2. Überwachen Sie, was Ihre privilegierten Benutzer tun

Sobald Sie festgestellt haben, welche Benutzer über Administratorkonten verfügen, müssen Sie deren Aktivitäten aktiv prüfen und überwachen. Allerdings kann die manuelle Verfolgung von Benutzeraktivitäten eine komplexe und zeitaufwändige Aufgabe sein. Die Lepide Data Security Platform enthält über 300 vordefinierte Berichte und Echtzeit- oder schwellenwertbasierte Warnungen. Damit können Sie Konfigurationsänderungen, Zugriff auf kritische Datenereignisse, verdächtige Aktivitäten und vieles mehr verfolgen.

3. Privilegierte Benutzerkonten verwalten

Je mehr Benutzer Sie mit privilegiertem Zugriff haben, desto größer ist die Wahrscheinlichkeit, dass eine Insider-Bedrohung zu einer Sicherheitsverletzung führt. Die Verwaltung und Überwachung von Active Directory-Konten und -Gruppen mit Zugriff auf kritische Daten sollte Ihr Hauptanliegen sein. Durch den Einsatz der „Policy of Least Privilege“ wird sichergestellt, dass Benutzer nur Zugriff auf das haben, was sie für ihre Arbeit benötigen, und nicht mehr. Der folgende Screenshot von Lepide File Server Auditor veranschaulicht die aktuell wirksamen Berechtigungen von Active Directory-Benutzern, -Gruppen und anderen Objekten für die ausgewählte freigegebene Datei oder den ausgewählten freigegebenen Ordner.

4. Widerrufen Sie den privilegierten Zugriff, wenn er nicht benötigt wird

Häufig wird der privilegierte Zugriff länger als nötig gewährt. Geschäftsrollen können sich ändern, Aufgaben können erledigt werden, der privilegierte Zugriff wird jedoch nicht widerrufen. In solchen Fällen wird diesen Benutzern die Möglichkeit gegeben, dass sie sensible Daten nicht missbrauchen oder missbrauchen sollten (weder versehentlich noch vorsätzlich). Ich empfehle immer, den privilegierten Zugriff zu widerrufen, sobald die Anforderung beendet ist. Die Lepide Data Security Platform unterstützt Sie dabei, indem sie Berechtigungen analysiert, Berechtigungsänderungen verfolgt und Berechtigungen mithilfe der integrierten Funktion zur Objektwiederherstellung widerruft.

5. Überwachen Sie temporäre Benutzerkonten

Es gibt mehrere Szenarios, in denen temporäre Benutzerkonten erforderlich sind. Sie können ein temporäres Benutzerkonto in Active Directory erstellen. Sie dürfen jedoch nicht vergessen, die Aktivitäten dieser temporären Konten zu überwachen, um sicherzustellen, dass diese temporären Konten nach ihrem Ablauf automatisch deaktiviert oder entfernt werden. Die Lepide Data Security Platform überwacht die Aktivitäten aller dieser temporären Benutzer und benachrichtigt Sie, wenn Benutzerkonten deaktiviert, ihr Status geändert oder ihr Kontoablaufdatum geändert wird.

6. Verfolgen Sie Berechtigungsänderungen

Wenn jemand die an Active Directory- oder Dateiserverkomponenten delegierten Berechtigungen missbraucht, müssen Sie es wissen. Die Lepide Data Security Platform hilft Ihnen, Anzeichen von Privilegienmissbrauch für alle Serverkomponenten zu erkennen, indem sie Zugriffskontrollrechte definiert. Darüber hinaus wird die Zugriffsebene jedes Mitarbeiters überprüft, um Manipulationen an vertraulichen Daten vorzubeugen.

Nachfolgend finden Sie einen Berechtigungsänderungsbericht mit einer Beschreibung, aus der hervorgeht, wer, wann, was und wo die Berechtigung im System geändert wurde.

7. Informieren Sie Ihre Mitarbeiter über Passwortrichtlinien

Lokale Administratorkonten können auf nur einer oder allen Plattformen dasselbe Passwort haben. Abhängig von den Benutzertypen werden Passwörter für Dienstkonten nur selten geändert, da die Änderung auch auf allen unabhängigen Systemen vorgenommen werden muss (keine leichte Aufgabe). Wenn Passwörter jedoch nicht regelmäßig geändert und aktualisiert werden, ist es einfacher, in die Konten einzudringen. Als Strategie zur Schadensbegrenzung stellt die regelmäßige Änderung von Passwörtern sicher, dass jemand, der einen unrechtmäßigen Zugriff hat, nicht lange darauf zugreifen kann.

8. Suchen und bereinigen Sie veraltete, inaktive Konten

Die Ansammlung veralteter oder inaktiver Benutzer- und Computerkonten mit privilegiertem Zugriff stellt ein großes Sicherheitsrisiko dar. Angreifer nutzen diese Konten häufig, um sich Zugang zu Systemen und Daten zu verschaffen. Diese Art von Angriff ist oft sehr schwer zu erkennen, da das Konto über die Berechtigung zum Zugriff auf diese Daten verfügt. Lepide Active Directory Cleaner hilft Ihnen, alte und ruhende Konten in Active Directory zu finden und automatisierte Aktionen zu deren Bereinigung anzuwenden.

Um mehr darüber zu erfahren, wie die Lepide Data Security Platform Ihnen dabei helfen kann, Bedrohungen durch privilegierte Benutzer zu erkennen, starten Sie noch heute Ihre kostenlose Testversion.