Privileged access

Privileged access betyder adgang med udvidede eller administrative rettigheder i et IT-system. Denne type adgang kan bruges til at ændre konfigurationer, oprette brugere, tildele rettigheder eller få adgang til følsomme data.

Hvorfor er begrebet vigtigt?

Privileged access er vigtigt, fordi administrative konti kan foretage ændringer, der påvirker hele virksomheden. Hvis sådan adgang bliver misbrugt eller kompromitteret, kan konsekvenserne derfor være større end ved en almindelig brugerkonto.

For virksomheder er privileged access relevant ved administratorroller, servere, cloudtjenester, netværksudstyr, databaser, sikkerhedssystemer, onboarding, offboarding og kontrol med kritiske ændringer.

Typisk misforståelse

Den mest almindelige fejl er at tro, at administratoradgang bør bruges til alle daglige opgaver. I praksis bør administrative rettigheder kun bruges, når opgaven kræver dem.

Eksempel

En IT-medarbejder bruger en almindelig konto til mail og dagligt arbejde, men logger ind med en separat administratorkonto, når der skal ændres sikkerhedsindstillinger eller oprettes nye administratorroller.

Best practice

• Brug separate konti til dagligt arbejde og administration.

• Begræns antallet af brugere med administrative rettigheder.

• Beskyt privilegerede konti med MFA og stærke adgangspolitikker.

• Log og gennemgå administrative handlinger regelmæssigt.

• Fjern privilegeret adgang, når den ikke længere er nødvendig.