No proteger los dispositivos del usuario final deja los servidores y los datos en riesgo
Invertir en proteger los datos almacenados en servidores y en el cifrado por cable es vital, pero a menos que los dispositivos utilizados para acceder a los datos también estén protegidos de manera efectiva, todos los demás esfuerzos podrían ser en vano.
Muchas organizaciones consideran que sus activos de TI más importantes son los servidores que procesan los datos sin los cuales la empresa no podría operar, empleando defensas sofisticadas para brindar protección, incluidos productos como Lepide Data Security Platform. Pero ignorar las mejores prácticas básicas para los dispositivos de los usuarios finales puede poner en riesgo los servidores y los datos. Las protecciones más importantes más allá del antivirus y los firewalls de endpoints incluyen:
- Cuentas con privilegios mínimos, donde los derechos administrativos se eliminan a favor de cuentas de usuario estándar
- Lista blanca de aplicaciones
- Restringir el uso de cuentas de administrador de dominio
Cuentas de usuario con menos privilegios
Quitar los derechos de administrador a los usuarios puede ser difícil de lograr, pero el Control de cuentas de usuario (UAC) en Windows Vista (y posteriores) hace que sea más realista ejecutar con privilegios de usuario estándar, y cada nueva versión de Windows nos acerca un poco más al estándar. utopía del usuario.
Los procesos maliciosos se ejecutan en el contexto de la cuenta iniciada, por lo que si los usuarios tienen acceso administrativo completo, se pueden desactivar las protecciones. Esto deja los dispositivos completamente expuestos a ser comprometidos y cualquier dato manejado por el dispositivo queda expuesto, porque la Política de grupo, el control de aplicaciones, el antivirus y otras defensas pueden desactivarse o eludirse silenciosamente.
Si su organización implementa una imagen de PC estándar, los usuarios con privilegios administrativos pueden modificar la configuración del sistema desde el principio, lo que dificulta la implementación del control de cambios y aumenta el costo total de propiedad debido a la menor confiabilidad y seguridad causada por cambios no deseados o maliciosos. actividad.
El kit de herramientas de compatibilidad de aplicaciones (ACT) de Microsoft, que forma parte del kit de implementación y evaluación de Windows (ADK), permite a los administradores resolver problemas con aplicaciones heredadas que podrían no ser compatibles con cuentas de usuario estándar o UAC. También existen soluciones de gestión de privilegios de terceros que elevan los procesos de forma transparente a los usuarios finales de acuerdo con la política establecida por TI.
Control de aplicaciones
Bloquear aplicaciones que no son de confianza también es clave para proteger los datos. Las aplicaciones portátiles se instalan sin ningún acceso especial al sistema, por lo que no basta con eliminar los privilegios administrativos. El control de aplicaciones se puede configurar para evitar que se ejecuten otros tipos de ejecutables no solicitados, como scripts y archivos por lotes, y procesos maliciosos que podrían pasar desapercibidos para el antivirus.
A medida que más organizaciones logran privilegios mínimos en los dispositivos de los usuarios finales, los piratas informáticos han adaptado sus técnicas para garantizar que el malware pueda instalarse sin necesidad de derechos administrativos, que en el pasado eran un requisito.
Cuentas de administrador de dominio
La mayoría de las tareas diarias de administración del servidor no requieren privilegios de administrador de dominio y bajo ninguna circunstancia se deben utilizar cuentas de administrador de dominio para administrar los dispositivos de los usuarios finales. Si un dispositivo está comprometido donde se ha utilizado una cuenta de administrador de dominio, debe considerar que todo su dominio también está comprometido.
Como los dispositivos que se utilizan de forma interactiva para tareas informáticas cotidianas son más susceptibles al malware, que a menudo puede ser difícil de detectar, es mejor no utilizar cuentas de administrador de dominio para administrarlos. Una vez que las credenciales de administrador de dominio se almacenan en caché en un dispositivo, es posible que una PC comprometida exponga nombres de usuarios y contraseñas, lo que permitirá a un atacante obtener acceso rápidamente a toda la red.