Основи привілейованого доступу

Що таке Основи привілейованого доступу?

Зламаний звичайний обліковий запис — це проблема. Зламаний обліковий запис адміністратора — це інцидент зовсім іншого масштабу. Ви розберете, що сталося після того, як користувачка з правами адміністратора поділилася своїми обліковими даними з надійним колегою заради швидкого експорту з бази даних, а шкідлива програма на його комп'ютері їх викрала. Клієнтська база даних опинилася в чужих руках. Ви простежите ланцюг на панелі розслідування, порівняєте його з наслідками такої самої помилки зі звичайним обліковим записом, а потім змінете пароль, налаштуєте MFA і подасте звіт.

Що ви дізнаєтесь у Основи привілейованого доступу

• Розрізняйте звичайні й привілейовані облікові записи та пояснюйте, чому з обліковими даними адміністратора треба поводитися суворіше
• Розпізнавайте, що передача облікових даних обходить усі засоби контролю доступу та журнали аудиту, прив'язані до вас особисто
• Простежуйте, як переданий пароль адміністратора перетворюється на повний витік даних через шкідливу програму на пристрої одержувача
• Пояснюйте, що таке радіус ураження, порівнюючи шкоду від зламаного облікового запису адміністратора і звичайного
• Якщо облікові дані скомпрометовано, усувайте наслідки: змінюйте пароль, вмикайте багатофакторну автентифікацію та подавайте звіт про інцидент

Основи привілейованого доступу — Кроки навчання

1. Ласкаво просимо до Northgate Financial

   Доступ адміністратора дає змогу читати, змінювати й видаляти записи в усій клієнтській базі даних. Більшість працівників можуть лише переглядати власні клієнтські портфелі. Ваш рівень доступу — потужний інструмент і водночас цінна мішень.

2. Сповіщення про аудит SOX

   Аліса отримує лист від служби ІТ-безпеки про найближчий аудит дотримання вимог SOX. У фінансових компаніях такі аудити проходять щокварталу, тож нічого незвичного тут немає.

3. Колега просить про допомогу

   В Аліси вібрує телефон. У Telegram їй пише Маркус Чен, колега з команди аналітики. Маркусу потрібен доступ до клієнтської бази даних для квартального звіту, але його скасували під час нещодавнього переходу на іншу посаду. Він просить Алісу передати йому свої облікові дані адміністратора — лише цього разу.

4. Передача облікових даних

   Маркус — надійний колега, і термін у нього справжній. Аліса міркує: «Це ж лише на годину. Що найгірше може статися?» Вона надсилає йому в Telegram свої облікові дані адміністратора.

5. Мить для роздумів

6. Витік даних

   Минуло п'ять днів відтоді, як Аліса передала облікові дані. Терміновий лист директора з інформаційної безпеки (CISO) приголомшує її. Виявлено масштабний інцидент: викрадення даних 47 000 клієнтських записів і безповоротне видалення цілої архівної таблиці бази даних. Слід атаки веде до облікових даних адміністратора Аліси: їх викрав інфостилер на робочому комп'ютері Маркуса.

7. Розслідування витоку

   Аліса переходить до панелі розслідування витоку. Масштаб збитків жахає, і всі нитки ведуть до одних облікових даних адміністратора, якими поділилися.

8. Як один спільний пароль призвів до витоку

   Ланцюг атаки показує, як саме облікові дані, якими поділилася Аліса, пройшли шлях від повідомлення в Telegram до катастрофічного витоку даних — і зловмисник жодного разу не зв'язувався з Алісою напряму.

9. Некероване підвищення привілеїв

   Це порівняння показує головну небезпеку передачі облікових даних. Поділившись обліковими даними адміністратора, Аліса обійшла всі засоби контролю доступу, які діяли в організації. Маркус, а разом із ним і кожен, хто зламав його комп'ютер, отримав необмежений доступ адміністратора: без обмежень за часом, без меж доступу і без жодної підзвітності в журналі аудиту.

10. Радіус ураження: чому важливий рівень привілеїв

    Ті самі облікові дані, якими поділилися. Та сама шкідлива програма. Але шкода була б зовсім іншою, якби в Аліси був доступ звичайного користувача, а не права адміністратора. Саме тому організації запроваджують принцип найменших привілеїв — щоб, коли щось піде не так, радіус ураження був якомога меншим.