Privilege escalation betekent letterlijk het opschalen van rechten. Een aanvaller die binnenkomt via een gewoon gebruikersaccount heeft in eerste instantie beperkte mogelijkheden. Door een fout in software of een verkeerd ingestelde rechtenstructuur te misbruiken, geeft hij zichzelf meer rechten, tot en met volledige beheerderstoegang.
Dat verschil is groot. Met een gewoon account kan iemand bij de bestanden van een enkele medewerker. Met beheerrechten kan iemand back-ups verwijderen, beveiliging uitzetten en in een keer alle systemen versleutelen. Bij vrijwel elke ernstige ransomware-aanval zit deze stap ertussen. Juist daar is dus veel te winnen.
Er zijn twee vormen: verticaal (meer rechten dan je hoort te hebben) en horizontaal (bij gegevens van een andere gebruiker komen). Wat helpt: geef medewerkers geen beheerrechten op hun eigen laptop, gebruik aparte beheeraccounts die alleen voor beheerwerk dienen, installeer updates snel en ruim oude accounts en rechten periodiek op. Hoe minder accounts veel mogen, hoe kleiner de sprong die een aanvaller kan maken.
Wat OkayICT hierin doet: We ruimen overbodige beheerrechten op en scheiden dagelijkse accounts van beheeraccounts.
Meer lezen: Wat is least privilege? · Wat is privileged access management?
