Warum privilegierte Benutzer ein großes Sicherheitsrisiko darstellen

Privilegierte Benutzer haben zusätzlichen Zugang zu Unternehmensressourcen und IT-Systemen. Diese Konten können missbraucht und ausgenutzt werden, was ein erhebliches Sicherheitsrisiko darstellt und eine Art von Insider-Bedrohung ist.

Ein Bericht von Gurucul zeigt, dass 63 % der Unternehmen glauben, dass privilegierte IT-Benutzer die größte Insider-Bedrohung darstellen.

Diese Berichte sind nicht die ersten, die feststellen, dass privilegierte Benutzer eine Quelle von Sicherheitsrisiken sind, und sie werden sicherlich nicht die letzten sein. Aber warum ist diese Benutzergruppe ein Sicherheitsrisiko für ein Unternehmen und was kann getan werden, um dieses Risiko zu mindern?

Erfahren Sie mehr über den Schutz Ihres Unternehmens mit unserer Schulung zur Cyber Security für Abteilungen und wie Sie ein Sicherheitsprogramm für die C-Suite erstellen können.

Der privilegierte Benutzer in der Maschine

Die Sicherheitsbedrohungen, die von privilegierten Benutzern ausgehen, stecken schon im Namen – privilegiert.

Privilegierter Zugang wird bestimmten Rollentypen oder Gruppen innerhalb einer Organisation gewährt. Personen mit privilegiertem Zugang benötigen zusätzliche Zugriffsrechte im Vergleich zu Standardbenutzern, weil sie die IT-Infrastruktur verwalten oder Zugang zu sensiblen Unternehmensressourcen benötigen.

Leider haben diese Benutzer, sobald ihnen privilegierter Zugang gewährt wurde, die Schlüssel zu Ihrem Unternehmensreich.

Das Problem mit Privilegien ist, dass sie ein zweischneidiges Schwert darstellen. Einerseits benötigen diese Benutzer zusätzliche Rechte, um auf sichere und sensible Bereiche zugreifen zu können. Andererseits können diese Rechte missbraucht, misshandelt oder gekapert werden.

Die Lösung dieses Problems ist eine der schwierigsten Aufgaben, mit denen sich eine IT-Abteilung befassen muss. Einige der Probleme mit Benutzern, die privilegierten Zugang haben, sind:

Benutzer mit privilegiertem Zugriff sind ein Ziel für Cyberkriminelle

Diejenigen, die den Schlüssel zu den Daten besitzen, sind die Hauptziele. Cyberkriminelle konzentrieren sich auf bestimmte Rollen und Gruppen innerhalb eines Unternehmens, um deren Zugangsrechte auszunutzen. Wenn ein Cyberkrimineller in den Besitz dieser Zugangsrechte gelangt, kann er sich unbemerkt in einem Unternehmen bewegen und in sensible Bereiche eines Netzwerks eindringen.

Aus diesem Grund werden privilegierte Benutzer zur Zielscheibe von Spear-Phishing-Angriffen. Hacker, die Spear-Phishing-Kampagnen erstellen, kennen ihr Ziel gut. Sie verbringen Zeit damit, zu verstehen, wer sie sind und auf welche Auslöser sie reagieren.

Abteilungen wie die Kreditorenbuchhaltung sind häufig Opfer von Spear-Phishing-Angriffen, da sie potenziell auf Finanzkonten zugreifen und Geld überweisen können. Ein Bericht von Symantec aus dem Jahr 2019 zeigt, dass 65 % aller bekannten Gruppen, die gezielte Cyberangriffe durchführen, Spear-Phishing-E-Mails verwenden.

Compliance-Management und Kontrolle

Privilegierte Benutzer haben häufig Zugriff auf Berechtigungen und Sicherheitskontrollen. Mit dem Zugriff kommt die Kontrolle. Wenn ein privilegierter Benutzer, selbst versehentlich, eine Änderung an einer Berechtigung oder Sicherheitseinstellung vornimmt, kann dies dazu führen, dass eine Organisation Vorschriften wie UK GDPR, DPA2018, PCI usw. nicht einhält.

Privilegien ändern und entwickeln sich

Privilegierte Benutzer wechseln oft innerhalb einer Organisation ihre Position. Dabei kann es erforderlich sein, dass sich ihre Zugriffsrechte ändern. Eine solche Änderung kann jedoch kompliziert sein, wenn sie nicht sorgfältig überwacht wird.

Darüber hinaus kann es vorkommen, dass ausscheidende Mitarbeiter mit privilegiertem Zugang durch das Sicherheitsnetz fallen und das Unternehmen verlassen, während sie noch über privilegierte Zugangsrechte verfügen. Ein Bericht von Hague Delta stellte fest, dass ausscheidende Mitarbeiter die größte Bedrohung durch Insider für die Datenexposition darstellen. Der Bericht ergab auch, dass 89 % der ausscheidenden Mitarbeiter auch nach ihrem Ausscheiden noch Zugang zu Daten hatten.

Wege zur Verhinderung von Missbrauch und Pannen durch privilegierte Benutzer

Es gibt mehrere Möglichkeiten, die Insider-Bedrohungen durch privilegierte Benutzer zu verringern. Hier sind einige der effektivsten:

Privilegien verwalten

Es gibt den Grundsatz des „geringstmöglichen Privilegs“, der ein Grundprinzip der Kontrolle in einer Organisation darstellt. Er lautet: Geben Sie Ihren Mitarbeitern nur die Berechtigungen, die sie zur Erledigung ihrer Aufgaben benötigen, und nicht mehr.

Eine Möglichkeit, dies zu erreichen, besteht darin, die Berechtigungen genau festzulegen. Beantragen Sie beispielsweise Berechtigungen pro Anwendung und nicht global, und legen Sie Zugriffsrechte auf der Grundlage eines Benutzers und nicht einer ganzen Benutzergruppe fest. Je mehr Rechte Sie jemandem erteilen, desto höher ist das Risiko.

Schulung privilegierter Benutzer über Social Engineering

Da privilegierte Benutzer im Fokus von Cyberkriminellen stehen, werden sie häufig mit Social Engineering angegriffen. Cyberkriminelle nutzen in der Regel das Sammeln von Informationen und die Überwachung privilegierter Benutzer, um einen Angriff oder Betrug vorzubereiten oder eine Spear-Phishing-Kampagne zu starten.

Informieren Sie Ihre privilegierten Benutzer über das erhöhte Risiko, das mit ihren Zugriffsrechten verbunden ist, und darüber, wie sie die verräterischen Anzeichen von Social Engineering erkennen können.

Informieren Sie privilegierte Benutzer über Phishing-Tricks und -Taktiken

Spear-Phishing-Kampagnen, die auf privilegierte Benutzer abzielen, können extrem schwer zu erkennen sein. Wenn Sie jedoch Phishing-Simulationen so anpassen, dass sie die subtileren Anzeichen einer Spear-Phishing-Nachricht widerspiegeln, können Sie Ihren privilegierten Benutzern die Werkzeuge an die Hand geben, um verdächtige Nachrichten zu erkennen.

Diese Spear-Phishing-Simulationen sollten in Kombination mit Social-Engineering-Schulungen durchgeführt werden.

Prozesse und Richtlinien

Erstellen Sie formale Richtlinien für die Vergabe von Konten mit privilegiertem Zugang. Diese Richtlinien sollten so gestaltet sein, dass die Rechenschaftspflicht durchgesetzt wird. Sie sollten auch den Grundsatz der geringstmöglichen Privilegierung widerspiegeln und Anhaltspunkte dafür bieten, wie die Kontrolle über privilegierte Konten durch formale Überprüfungen und Genehmigungen durch eine Hierarchie von Interessengruppen festgelegt wird.

Richtlinien und Prozesse zur Verwaltung, Schulung und Kontrolle privilegierter Benutzer sollten ein wesentlicher Bestandteil Ihrer Sicherheitsstrategie sein.

Zuverlässige Referenzen

Erzwingen Sie eine robuste, mehrstufige und risikobasierte Authentifizierung in Ihrer allgemeinen Sicherheitsstrategie. Dies hilft als Teil einer Gesamtstrategie bei der Eindämmung externer Bedrohungen, die auf der Übernahme privilegierter Insiderkonten basieren.

Zusammenfassung

Privilegierte Benutzer sind ein schwaches Glied in einer Organisation, da sie Zugang zu sensiblen Daten und IT-Systemen haben. Privilegierte Benutzer sind jedoch für das reibungslose Funktionieren einer Organisation notwendig. Durch die Anwendung von Best Practices für privilegierte Benutzer, einschließlich Schulung, Prozesse und Durchsetzung von Richtlinien, kann ein Unternehmen das Risiko für diesen wichtigen Kontotyp verringern.

Entdecken Sie außerdem unsere Softwarelösungen MetaPrivacy für DSGVO und Datenschutzmanagement sowie die Phishing-Simulation MetaPhish, um Ihre Organisation noch sicherer zu machen.