Troppe persone hanno privilegi da amministratore
Chi controlla un account amministratore controlla l'azienda. Ridurre e proteggere i privilegi è una delle misure con il miglior rapporto tra costo e rischio.
Il problema
Negli anni i privilegi si sono accumulati: il consulente che aveva bisogno "solo per un giorno", l'utente che installava programmi, l'account "admin" con la password che conoscono in cinque. In quasi tutti gli attacchi gravi l'obiettivo è proprio quello: ottenere un account con privilegi elevati e da lì prendere tutto.
Come capire se ti riguarda
- Non sapete dire a memoria quante persone sono amministratori di dominio o dei servizi cloud.
- Gli amministratori usano lo stesso account per la posta e per amministrare.
- Esistono account amministrativi condivisi o generici.
- I fornitori hanno accessi privilegiati permanenti.
Il primo passo
Estraete oggi l'elenco dei membri dei gruppi amministrativi, in sede e nel cloud. Per ogni nome chiedetevi: serve davvero? Ogni privilegio in meno è un rischio in meno.
Come risolverlo
- Riducete. Solo chi deve amministrare ha i privilegi, e solo dove servono. *Evidenza: elenco revisionato e approvato.*
- Separate. Account personale per posta e lavoro quotidiano, account distinto per l'amministrazione. Mai navigare o leggere la posta da amministratore.
- Proteggete. MFA obbligatoria su tutti gli account privilegiati, password lunghe e uniche, custodite in un sistema sicuro.
- Niente account condivisi. Ogni azione deve essere riconducibile a una persona. Gli account di servizio vanno censiti e limitati.
- Accessi dei fornitori a tempo. Attivati quando serve, con traccia di cosa fanno, e poi chiusi.
- Tracciate. Gli accessi e le modifiche con privilegi elevati vanno registrati e controllati. *Evidenza: log e revisioni.*
Come evitare che si ripeta
Revisione dei privilegi ogni sei mesi, firmata dai responsabili. E una regola: nessun privilegio "temporaneo" senza data di scadenza.
Quando chiedere aiuto
Con molti sistemi e fornitori, uno strumento di gestione degli accessi privilegiati (PAM) rende tutto più semplice da controllare.
Dal libro
«Perché la sicurezza, alla fine, vive o muore sulle persone.»
— *NIS2. La carta che guida*, capitolo 10
Uno spunto in più
Chiedete a ogni amministratore di elencare i privilegi che ha. Poi confrontate con quelli che risultano dai sistemi. La differenza è il vostro primo cantiere.
Schede collegate
Abbiamo i backup ma non sappiamo se ripartiamo
Un backup non dimostra che ripartirete: servono priorità, ruoli e prove di ripristino registrate.
Abbiamo i documenti NIS2 ma restano nel cassetto
Politiche scritte per l'audit e mai lette: un documento utile non descrive il passato, indica la direzione. Ecco come farlo vivere.
Abbiamo i log ma nessuno li guarda
Firewall, server, posta registrano tutto, ma se nessuno legge, l'attaccante resta invisibile per settimane. Ecco come trasformare i log in occhi.