Specops Software tar itu med personal med högriskkonton

Specops Software har lanserat en ny version av Specops uReset. Tillägget är ett svar på den allt större risken för dataintrång som organisationer utsätts för idag. I media florerar det nästan varje vecka nyheter om nya dataintrång, exempel på några stora är LinkedIn, Ashley Madison och Gawker. Dataintrång har oftast långtgående konsekvenser som förlorade intäkter och dåligt rykte. Den nya versionens huvudsakliga syfte är att höja säkerheten ytterligare för priviligierade användare, vilket oftast utgörs av helpdeskpersonal. Dessa privilegierade användarkonton anses vara högriskkonton som utgör ett säkerhetshot.

Den nya versionen av Specops uReset bemöter två viktiga säkerhetsrisker som organisationer bör hantera och ta på allvar. Tillägget tillåter IT-avdelningar att utnyttja befintliga tillgångar och ”out-of-the-box” funktionalitet för att ta itu med viktiga områden för att förbättra säkerheten. IT-avdelningar får nu ett bättre grepp om hur de autentiserar privilegierade användare och vilka rättigheter de har.

Den första säkerhetsrisken är när priviligierade användare och helpdeskpersonal har samma tillgång till all information, vilket gör att informationen kan hamna i fel händer. Det finns situationer där vissa privilegierade användare inte ska ha samma förtroendenivå som andra, det kan till exempel vara outsourcad helpdeskpersonal. Specops Softwares lösning innebär att organisationer nu kan använda sig av ”delegerad tillgång” för priviligierade användare, dvs det är möjligt att bestämma vem som har tillgång till vilken information och vad de kan göra med den.

Den andra säkerhetsrisken är när priviligierade användare bara behöver använda sig av ett enda sätt att autentisera sig, till exempel lösenord, vilket gör en organisation mycket sårbar. I en tid när dataintrång är ett av de största hoten som en organisation utsätts för, bör ingen organisation acceptera detta. Administratörer och helpdeskpersonal har tillgång till information som kan skapa stor skada om den hamnar i fel händer. Specops Softwares lösning på denna utmaning är möjligheten att logga in med multi-faktor autentisering (MFA).