Как навести порядок в инфраструктуре с помощью PAM

Владимир Алтухов, руководитель технического центра «АйТи Бастион», в рамках совместного проекта с Global Digital Space рассказал порталу Cyber Media о том, какие риски скрываются за незащищенными привилегированными доступами, почему управление такими учетными записями становится приоритетной задачей для компаний, а также какие подходы помогут минимизировать угрозы и защитить ключевые системы.

Cyber Media: На ваш взгляд, какое среднее соотношение «привилегированных» сотрудников в российских компаниях? Каким, по вашему опыту, должно быть «здоровое» соотношение?

Владимир Алтухов: Определение соотношения привилегированных пользователей в компании зависит от ее размера и специфики работы. Чем меньше компания, тем выше доля сотрудников с привилегированными доступами. Однако, прежде чем обсуждать цифры, важно понимать, кто считается привилегированным пользователем. Например, бухгалтер или генеральный директор могут относиться к этой категории, так как их доступы зачастую критически важны.
Скорее, ключевой вопрос заключается не в количестве таких сотрудников, а в правильном распределении доступов. Каждый сотрудник должен иметь доступ только к тем ресурсам, которые необходимы для выполнения его обязанностей. Лишние доступы создают дополнительные риски, и их наличие в компании недопустимо.


Полную текстовую версию интервью можно прочитать на сайте Cyber Media
 

Смотрите видео интервью на наших каналах
VK Video 
RUTUBE 
YouTube
Дзен