Privileged access management, afgekort PAM, gaat over accounts met extra rechten: beheerdersaccounts, accounts die software mogen installeren of die bij alle bestanden kunnen. PAM is het geheel van afspraken en hulpmiddelen waarmee je bijhoudt wie zulke rechten heeft, wanneer ze gebruikt worden en of dat nog nodig is.
Die accounts zijn precies waar aanvallers op mikken. Wie een gewoon gebruikersaccount kaapt, kan één mailbox lezen. Wie een beheerdersaccount kaapt, kan de hele omgeving versleutelen of leeghalen. In veel MKB-bedrijven zijn beheerdersrechten in de loop der jaren blijven hangen bij mensen die ze allang niet meer gebruiken. Dat is stille schade die je pas ziet als het misgaat.
In de praktijk komt het neer op een paar keuzes: aparte beheeraccounts in plaats van rechten op je dagelijkse account, verplichte MFA op die accounts, rechten die alleen tijdelijk worden toegekend en een logboek van wat ermee gebeurd is. Loop minstens een paar keer per jaar de lijst met beheerders na en haal weg wat niemand meer nodig heeft.
Wat OkayICT hierin doet: Wij brengen in kaart wie bij jou beheerdersrechten heeft, schonen op en richten tijdelijke rechten met logging in.
Meer lezen: Wat is least privilege? · Wat is identity and access management? · Wat is single sign-on?
