Rechten van beheerders niet goed geregeld
Bovendien zijn dergelijke accounts met meer rechten een belangrijk doelwit van computercriminelen. Hiermee krijgen ze immers heel makkelijk controle over grote delen van de IT-systemen van binnenuit.
Shutterstock
Shutterstock
Toegangscontroles bij dergelijke ‘privileged users’ gebeuren maar mondjesmaat via een geautomatiseerde tool. 60 procent van de Nederlandse organisaties doet dat handmatig, hoewel dit tijdrovend, onbetrouwbaar en zeer duur is. Dat blijkt uit een onderzoek van het Britse onderzoeksbureau Quocirca in opdracht van CA onder 270 IT-managers in vijftien Europese landen.