Warum die Beherrschung des Prinzips der geringsten Privilegien unerlässlich ist

Es mag Sie schockieren, zu erfahren, dass über 75 % der Mitarbeiter privilegierte Zugriffsrechte benötigen, um ihre aktuellen Arbeitsanforderungen zu erfüllen, aber 49 % der Unternehmen haben keine Richtlinien für die Zuweisung dieses Zugriffs. Im Jahr 2017!

Es ist an der Zeit, dass Unternehmen sich ernsthaft mit der Sicherheit privilegierter Konten befassen, da die Zahl der Datenlecks, die durch Insider-Bedrohungen entstehen, von Jahr zu Jahr zunimmt. Die traurige Realität ist, dass laut dem Insider Threat Report 2017 74 % der Unternehmen das Gefühl haben, anfällig für Insider-Bedrohungen zu sein. Ich persönlich denke, dass diese Zahl viel höher ist.

In diesem Artikel erkläre ich, warum die Beherrschung des Prinzips der geringsten Privilegien ein wesentlicher Bestandteil der Reduzierung des Risikos von Insider-Bedrohungen ist und wie Sie dies im Jahr 2017 genau tun können.

Welche Bedrohungen gehen von privilegierten Konten aus?

Konten mit privilegierten Anmeldeinformationen geben potenziellen Angreifern die Berechtigungen, die sie benötigen, um in kritische Systeme und kritische Daten einzudringen. Es ist durchaus möglich, dass ein böswilliger Insider wertvolle Daten stiehlt oder Domänencontroller kapert, um die gesamte IT-Umgebung in den Würgegriff zu nehmen.

Privilegierte Konten sind der schnellste Weg, Zugriff auf Domänencontroller zu erhalten. Nehmen wir an, ein Mitarbeiter fühlt sich besonders verärgert (wieder einmal übergangen bei einer Beförderung) und beschließt, seine eigene Form der Rache zu üben, indem er mit dem Diebstahl von Daten etwas Geld verdient. Wenn dieser Mitarbeiter Zugang zu den Domänencontrollern hat, kann er seine eigenen Anmeldeinformationen erstellen und buchstäblich überall in der Domäne hingehen. Das ist besorgniserregend, nicht wahr? Und es kommt häufiger vor, als Sie vielleicht denken.

Einfach ausgedrückt: Wenn Sie die unnötige oder unbefugte Eskalation von Privilegien verhindern können, können Sie diese Art von Angriff verhindern.

Was ist das Prinzip der geringsten Privilegien?

Das Prinzip der geringsten Rechte (oder PoLP) ist die Praxis, die Benutzerprofilprivilegien auf diejenigen zu beschränken, die für die spezifischen Jobanforderungen des Benutzers erforderlich sind. Aber es geht noch weiter: Das Prinzip lässt sich auch auf Computer übertragen; Jede Systemkomponente oder jeder Prozess sollte über die geringstmögliche Autorität verfügen.

Bei richtiger Umsetzung kann PoLP das Risiko von Privilegienmissbrauch und Insider-Bedrohungen erfolgreich reduzieren, indem es die potenzielle Angriffsfläche begrenzt.

Privilegien können aufgrund einer Reihe von Faktoren, die schwer zu überwachen sind - darunter sich ändernde Arbeitsanforderungen, Mitarbeiter, die das Unternehmen verlassen oder neue hinzukommen -, unnötig eskalieren. PoLP soll Ihnen dabei helfen, das Risiko eines Datendiebstahls zu mindern, was im Jahr 2017 von entscheidender Bedeutung ist.

Die Kosten des Missbrauchs von Privilegien

Die durchschnittlichen Kosten von Datenschutzverletzungen schwanken je nach Land, Branche und Anzahl der gestohlenen Datensätze erheblich. Dank des Data Breach Report 2016 des Ponemon Institute können wir uns jedoch einige allgemeine Durchschnittswerte ansehen.

Zu unserem Unglück führen die USA die Liste als eines der Länder mit den höchsten Datenlecks weltweit an. Die durchschnittlichen Pro-Kopf-Kosten für eine einzelne gestohlene Schallplatte liegen bei etwa 221 US-Dollar.

Natürlich steigt diese Zahl in Organisationen, die täglich mit sensiblen Daten umgehen. Beispielsweise beliefen sich die durchschnittlichen Kosten für Gesundheitsorganisationen auf 355 US-Dollar und für Bildungseinrichtungen auf durchschnittlich 246 US-Dollar.

Sie können sich sehr schnell vorstellen, welchen Schmerz Sie erleiden könnten, wenn Sie Opfer einer Datenschutzverletzung werden würden. Wenn es jemandem mit privilegierten Benutzeranmeldeinformationen gelingt, etwa 5.000 Datensätze zu stehlen, könnten die Kosten für Ihr Unternehmen leicht in die Millionen gehen.

Wie können Sie PoLP in Ihrer Organisation in der Praxis anwenden?

Das ist natürlich leichter gesagt als getan, aber es gibt einige grundlegende Dinge, die Sie tun können:

Stellen Sie sicher, dass alle Vorgesetzten in den Entscheidungsprozess einbezogen werden, wenn Sie entscheiden, wie hoch Ihre Zugriffsrechte sein werden. Dies soll Ihnen dabei helfen, festzustellen, welche Berechtigungen in den verschiedenen Abteilungen und auf verschiedenen Dienstaltersstufen erforderlich sind.

Sobald Sie dies definiert haben, müssen Sie regelmäßige Überprüfungen einplanen, um über alle Änderungen der Geschäftsanforderungen auf dem Laufenden zu bleiben, die Änderungen an Rollen-/Zugriffsberechtigungen erfordern.

Wie bereits erwähnt, definieren Sie Ihre Rolle/Zugriffsberechtigungen basierend auf den spezifischen Jobanforderungen eines bestimmten Benutzers. Sie sollten sicher sein, dass nur die richtigen Benutzer über die richtigen Zugriffsebenen auf die richtigen Daten verfügen.

Gibt es eine Lösung, die helfen kann?

Vor Jahren war es kaum zu rechtfertigen, einen Teil des (normalerweise knappen) IT-Budgets für die Bereitstellung von Lösungen von Drittanbietern auszugeben, die beim Missbrauch von Berechtigungen helfen. Die Preise früherer Lösungen waren unrealistisch, was nicht gerade hilfreich war. Aber vor allem ist es unglaublich schwierig, den ROI einer Lösung zu rechtfertigen, die dabei hilft, etwas zu verhindern, das Ihnen vielleicht nie passieren wird.

Dies ist zumindest die Ansicht vieler hochrangiger Entscheidungsträger, wenn es um Prüfungs- und Überwachungslösungen geht. Auch wenn Ihnen das (soweit Sie wissen) noch nicht passiert ist, ist es leider nur eine Frage der Zeit, ob Sie in einer ungesicherten Umgebung weiter wachsen.

Zum Glück sind die Dinge in der Welt der automatisierten Lösungen nicht mehr so schlimm wie früher. Es ist jetzt ganz einfach, eine Audit- und Überwachungslösung zu finden, mit der Sie Berechtigungsänderungen verfolgen, Ihre privilegierten Benutzer identifizieren und überwachen und unerwünschte Änderungen rückgängig machen können. Darüber hinaus ist es einfach, eine solche Lösung zu finden, die erschwinglich und benutzerfreundlich ist und sich an die Größe Ihres Unternehmens anpassen lässt.

Keine weiteren Entschuldigungen!

Wir stellen Ihnen die Lepide Data Security Platform vor: Unsere Lösung zur Verhinderung von Privilegienmissbrauch

Sie fragen sich vielleicht, wie Auditing Ihnen bei der Implementierung von PoLP helfen kann, und das ist eine berechtigte Frage. Durch den Einsatz einer Auditing-Lösung wie der Lepide Data Security Platform erhalten Sie die Transparenz, die Sie benötigen, um auf die aktuellen Berechtigungen Ihrer Benutzer zu reagieren und über alle auftretenden Berechtigungsänderungen auf dem Laufenden zu bleiben.

Werfen wir einen Blick darauf, wie die Lepide Data Security Platform Ihnen dabei helfen kann, den Missbrauch von Berechtigungen zu erkennen und zu verhindern.

• Hilft Ihnen, privilegierte Benutzer zu identifizieren: Der beste Weg, eine Liste privilegierter Benutzer zu erstellen, besteht darin, Active Directory-Benutzer und -Computer und die Gruppenrichtlinien-Verwaltungskonsole durchzugehen. Wie das geht, haben wir in einem früheren Artikel behandelt: Verschiedene Möglichkeiten, privilegierte Benutzer aufzulisten. Lepide DSP hilft auch, indem es Listen von Mitgliedern administrativer Gruppen anzeigt und alle Benutzer mit Administratorrechten auflistet.
• Verfolgen von Berechtigungsänderungen: Ohne eine Änderungsüberwachungslösung ist es praktisch unmöglich, aussagekräftige Informationen darüber zu erhalten, welche Änderungen in Active Directory, Gruppenrichtlinien, Dateiserver usw. stattfinden. Lepide DSP hilft Ihnen dabei, indem es aktuelle Berechtigungsberichte erstellt, sodass Sie erkennen können, wenn Berechtigungen unnötig geändert werden.
• Verfolgung der Aktivitäten privilegierter Benutzer: Lepide DSP verfolgt alle Aktivitäten privilegierter Benutzer und sendet Echtzeit-/Schwellenwertwarnungen bei jeder vorgenommenen kritischen Änderung. Wir haben einen Artikel darüber geschrieben, wie Sie die Aktivitäten privilegierter Benutzer in Active Directory mithilfe der Lepide Data Security Platform genau verfolgen können.
• Unerwünschte Änderungen rückgängig machen: Zu wissen, dass eine unbefugte oder unerwünschte Änderung der Berechtigungen stattgefunden hat, ist eine Sache. Wenn Sie diese Änderung rückgängig machen können, liegt die Macht wieder in Ihren Händen. Lepide DSP gibt Ihnen diese Kontrolle und ermöglicht Ihnen, Active Directory-Objekte und Gruppenrichtlinienobjekte mit nur wenigen Klicks in ihren ursprünglichen Zustand zurückzusetzen.

Dies ist nur ein sehr kurzer Blick darauf, wie Lepide DSP Ihnen bei der Implementierung von PoLP helfen kann. In der Praxis müssen Sie basierend auf den Daten, die Lepide DSP Ihnen zeigen kann, viele Maßnahmen ergreifen, bevor Sie sagen können, dass Sie auf den Missbrauch von Privilegien vorbereitet sind. Für einen tieferen Einblick, wie Lepide DSP beim Missbrauch von Privilegien hilft, können Sie sich einen weiteren Artikel ansehen, wie die Lepide Data Security Platform bei der Umsetzung der Policy of Least Privileges helfen kann.

>