La mancata protezione dei dispositivi degli utenti finali lascia a rischio server e dati
Investire nella protezione dei dati inattivi sui server e nella crittografia via cavo è fondamentale, ma a meno che anche i dispositivi utilizzati per accedere ai dati non siano efficacemente protetti, tutti gli altri sforzi potrebbero essere vani.
Molte organizzazioni considerano le loro risorse IT più importanti i server che elaborano i dati senza i quali l’azienda non potrebbe operare, impiegando difese sofisticate per fornire protezione, inclusi prodotti come Lepide Data Security Platform. Ma ignorare le migliori pratiche di base per i dispositivi degli utenti finali può mettere a rischio server e dati. Le protezioni più importanti oltre ai firewall antivirus e endpoint includono:
- Account con privilegi minimi, in cui i diritti amministrativi vengono rimossi a favore degli account utente standard
- Whitelist delle applicazioni
- Limitazione dell'uso degli account amministratore di dominio
Account utente con privilegi minimi
Rimuovere i diritti di amministratore dagli utenti può essere difficile da ottenere, ma il Controllo dell'account utente (UAC) in Windows Vista (e versioni successive) rende più realistico l'utilizzo con privilegi utente standard, con ogni nuova versione di Windows che ci porta un po' più verso lo standard. utopia dell'utente.
I processi dannosi vengono eseguiti nel contesto dell'account connesso, quindi se gli utenti dispongono dell'accesso amministrativo completo, le protezioni possono essere disabilitate. Ciò lascia i dispositivi ampiamente vulnerabili alla compromissione e tutti i dati gestiti dal dispositivo vengono esposti, poiché i criteri di gruppo, il controllo delle applicazioni, l'antivirus e altre difese possono essere disattivati o aggirati silenziosamente.
Se la tua organizzazione distribuisce un'immagine PC standard, gli utenti con privilegi amministrativi possono modificare la configurazione del sistema fin dall'inizio, rendendo difficile l'implementazione del controllo delle modifiche e aumentando il costo totale di proprietà a causa della ridotta affidabilità e sicurezza causata da modifiche indesiderate o dannosi attività.
L'Application Compatibility Toolkit (ACT) di Microsoft, che fa parte di Windows Assessment and Deployment Kit (ADK), consente agli amministratori di risolvere problemi con applicazioni legacy che potrebbero non essere compatibili con gli account utente standard o l'UAC. Esistono anche soluzioni di gestione dei privilegi di terze parti che elevano i processi in modo trasparente agli utenti finali in base alle policy stabilite dall'IT.
Controllo delle applicazioni
Anche il blocco delle applicazioni non attendibili è fondamentale per proteggere i dati. Le applicazioni portatili si installano senza alcun accesso speciale al sistema, quindi non è sufficiente rimuovere semplicemente i privilegi amministrativi. Il controllo delle applicazioni può essere configurato per impedire l'esecuzione di altri tipi di eseguibili non richiesti, come script e file batch, e processi dannosi che potrebbero sfuggire all'antivirus.
Poiché sempre più organizzazioni ottengono privilegi minimi sui dispositivi degli utenti finali, gli hacker hanno adattato le proprie tecniche per garantire che il malware possa essere installato senza richiedere diritti amministrativi, che in passato erano un requisito.
Account amministratore di dominio
La maggior parte delle attività quotidiane di amministrazione del server non richiede privilegi di amministratore di dominio e in nessun caso gli account di amministratore di dominio devono essere utilizzati per gestire i dispositivi degli utenti finali. Se viene compromesso un dispositivo su cui è stato utilizzato un account amministratore di dominio, devi considerare compromesso anche l'intero dominio.
Poiché i dispositivi utilizzati in modo interattivo per le attività informatiche quotidiane sono più suscettibili al malware, che spesso può essere difficile da rilevare, è meglio non utilizzare account amministratore di dominio per gestirli. Una volta memorizzate nella cache le credenziali dell'amministratore di dominio su un dispositivo, è possibile che un PC compromesso possa esporre nomi utente e password, consentendo a un utente malintenzionato di ottenere rapidamente l'accesso all'intera rete.