Fokozottan ügyelni kell a kiemelt felhasználókra!

​Ha egy rendszergazdai jogokkal felvértezett fiók illetéktelen kezekbe kerül, akkor annak beláthatatlan következményei lehetnek. Ezért e fiókok védelmére kiemelt figyelmet kell(ene) szentelni.
 

A Marriott szállodaláncnál - a 2018-as adatszivárgási botrány után - idén újra komoly problémák jelentkeztek. Két alkalmazott hozzáférési adataival éltek vissza, így több millió vendég bizalmas információi szivárogtak ki, beleértve személyes és kapcsolattartási adatokat, preferenciákat és hűségprogramokhoz kapcsolódó részleteket. Ez is alátámasztja a Micro Focus szakértőinek jóslatát, amely szerint a kockázatok idén sem csökkennek, ezért továbbra is meghatározó védelmi feladatnak számít a kiemelt fiókok ellenőrzése.
 
Identitási válság
 
Sokkal kisebb az esély a károkozásra, ha minden alkalmazott csak olyan hozzáféréssel rendelkezik, amire valóban szüksége van a mindennapos munkájához, és ez csak a szükséges időtartamra áll rendelkezésére. A kiemelt jogosultságok esetében mindez különösen fontos, hiszen ezek birtokában lehet a legnagyobb károkat okozni.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az ASUS két biztonsági hibát javított a routerei kapcsán.

  2. 4

    A Plex Media Server négy biztonsági hibajavítással gyarapodott.

  3. 4

    Az ISC BIND négy biztonsági hibajavítással bővült.

  4. 4

    Egy magas veszélyességű sebezhetőség található a Vimben.

  5. 4

    A Laravel Framework három biztonsági hibát tartalmaz.

  6. 5

    Kritikus veszélyességű sebezhetőségek miatt kell frissíteni a PHP-t.

  7. 4

    A Next.js kapcsán három frissítés vált elérhetővé.

  8. 2

    A Trend Micro egyes végpontokra szánt védelmi szoftverei kapcsán egy biztonsági hiba látott napvilágot.

  9. 4

    Biztonsági javításokat adott ki a Palo Alto a PAN-OS-hez.

  10. 4

    A Drupal fontos biztonsági frissítést kapott.

Partnerhírek
40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

hirdetés
Közösség