{"id":31958,"date":"2019-01-01T09:01:00","date_gmt":"2019-01-01T08:01:00","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/najczestsze-bledy-popelniane-przez-administratorow-zarzadzanie-uprawnieniami"},"modified":"2024-11-14T21:55:20","modified_gmt":"2024-11-14T20:55:20","slug":"najczestsze-bledy-popelniane-przez-administratorow-zarzadzanie-uprawnieniami","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/najczestsze-bledy-popelniane-przez-administratorow-zarzadzanie-uprawnieniami","title":{"rendered":"Najcz\u0119stsze b\u0142\u0119dy pope\u0142niane przez administrator\u00f3w – zarz\u0105dzanie uprawnieniami"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong>\n

\u00a0<\/p>\n

    \n
  1. JAK ISTOTNE JEST ZARZ\u0104DZANIE DOSP\u0118PAMI DO SYSTEM\u00d3W I APLIKACJI<\/span><\/strong><\/li>\n
  2. DLACZEGO W\u0141A\u015aCICIELE SYSTEM\u00d3W WOL\u0104 PRZYZNAWA\u0106 DU\u017b\u0104 LICZB\u0118 UPRAWNIE\u0143 WYKRACZAJ\u0104C\u0104 ZAKRES ODPOWIEDZIALNO\u015aCI PRACOWNIK\u00d3W I JAKI MA TO WP\u0141YW NA ORGANIZACJ\u0118 I JEJ BEZPIECZE\u0143STWO<\/span><\/strong><\/li>\n
  3. DLACZEGO OKRESOWE RAPORTY Z UPRAWNIENIAMI PRZYZNANYMI PRACOWNIKOM MOG\u0104 POM\u00d3C W TERMINOWYM ODBIERANIU IM UPRAWNIE\u0143<\/span><\/strong><\/li>\n
  4. CZYM JEST MACIERZ KONFLIKTUJ\u0104CYCH UPRAWNIE\u0143<\/span> <\/strong><\/li>\n
  5. CZY AUTOMATYZACJA ZARZ\u0104DZANIA DOST\u0118PAMI DO SYSTEM\u00d3W I APLIKACJI MO\u017bE ROZWI\u0104ZA\u0106 PROBLEMY GENEROWANE PRZEZ PROCES ZARZ\u0104DZANIA UPRAWNIENIAMI<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Zarz\u0105dzanie dost\u0119pem do system\u00f3w oraz aplikacji jest trudnym zadaniem bez wzgl\u0119du na rozmiar organizacji.<\/strong><\/span><\/p>\n

    W du\u017cych firmach problemy generuje cz\u0119sto skala zjawiska \u2013 przy setkach system\u00f3w, tysi\u0105cach pracownik\u00f3w i ich znacznej rotacji zarz\u0105dzanie ich uprawnieniami wi\u0105\u017ce si\u0119 z d\u0142u\u017cszym od oczekiwanego czasem nadawania czy odbierania uprawnie\u0144 oraz ryzykiem pope\u0142nienia b\u0142\u0119d\u00f3w. W \u015brednich firmach wyzwaniem jest najcz\u0119\u015bciej ustalenie odpowiedzialno\u015bci za ten proces \u2013 administratorzy obarczeni s\u0105 wieloma zadaniami i zarz\u0105dzanie uprawnieniami rzadko znajduje si\u0119 wysoko na li\u015bcie ich priorytet\u00f3w. Z kolei w ma\u0142ych firmach g\u0142\u00f3wnym problemem jest brak mo\u017cliwo\u015bci rozdzielenia uprawnie\u0144 pomi\u0119dzy r\u00f3\u017cnych pracownik\u00f3w, co powoduje wy\u017csze ryzyko nadu\u017cy\u0107.<\/span><\/p>\n

    Trudne s\u0142owo minimalizacja<\/h2>\n

    Podstawow\u0105 zasad\u0105 zarz\u0105dzania uprawnieniami jest nadawanie ich wy\u0142\u0105cznie w niezb\u0119dnym zakresie. Nie da si\u0119 ukry\u0107, \u017ce du\u017co \u0142atwiej jest to powiedzie\u0107, ni\u017c faktycznie zrobi\u0107. Z jednej strony pracownicy, poza stanowiskami niskiego szczebla, cz\u0119sto maj\u0105 do\u015b\u0107 szerokie zakresy odpowiedzialno\u015bci, a z drugiej strony konieczno\u015b\u0107 regularnego dodawania i odbierania uprawnie\u0144 w zwi\u0105zku z ci\u0105gle zmieniaj\u0105cymi si\u0119 potrzebami u\u017cytkownik\u00f3w motywuje w\u0142a\u015bcicieli system\u00f3w by uprawnie\u0144 przyzna\u0107 wi\u0119cej i oszcz\u0119dzi\u0107 sobie w przysz\u0142o\u015bci biurokracji.<\/span><\/p>\n

    Niestety przyznawanie zbyt wielu uprawnie\u0144 mo\u017ce si\u0119 \u0142atwo zem\u015bci\u0107 na organizacji. Co wi\u0119cej, przy braku odpowiedniego nadzoru zdarzaj\u0105 si\u0119 przypadki nadawania uprawnie\u0144 bez przestrzegania firmowych procedur. Administrator systemu, kt\u00f3ry mo\u017ce jednocze\u015bnie manipulowa\u0107 logami, b\u0119dzie w stanie dokona\u0107 nadu\u017cycia a nast\u0119pnie usun\u0105\u0107 jego \u015blady. Pracownik, kt\u00f3ry mo\u017ce jednocze\u015bnie zg\u0142asza\u0107 wydatki i je zatwierdza\u0107, z \u0142atwo\u015bci\u0105 b\u0119dzie m\u00f3g\u0142 wy\u0142udza\u0107 nienale\u017cne zwroty z firmowej kasy. Zmuszenie pracownik\u00f3w by w razie pr\u00f3by dokonania nadu\u017cycia musieli dzia\u0142a\u0107 w wi\u0119kszej grupie znacz\u0105co zmniejsza prawdopodobie\u0144stwo zaj\u015bcia takiego incydentu oraz zwi\u0119ksza szanse jego wykrycia.<\/span><\/p>\n

    \u0141atwo nada\u0107, trudniej odebra\u0107<\/h2>\n

    Jednym z najcz\u0119\u015bciej spotykanych problem\u00f3w w obszarze zarz\u0105dzania uprawnieniami jest nie ich nadawanie, a odbieranie. Mo\u017cna to wyja\u015bni\u0107 w bardzo prosty spos\u00f3b \u2013 o ile pracownik, kt\u00f3remu uprawnie\u0144 brakuje b\u0119dzie najcz\u0119\u015bciej ubiega\u0142 si\u0119 o ich przyznanie tak d\u0142ugo, a\u017c je otrzyma, o tyle pracownik, kt\u00f3ry ma za du\u017co uprawnie\u0144, z regu\u0142y nie ma \u017cadnego interesu w dbaniu o pozbycie si\u0119 ich nadmiaru.<\/span><\/p>\n

    Nadmiarowe uprawnienia w pracy nie przeszkadzaj\u0105, a wr\u0119cz mog\u0105 si\u0119 czasem przyda\u0107. Interes w dbaniu o terminowe odbieranie niepotrzebnych uprawnie\u0144 powinien mie\u0107 gestor systemu \u2013 czyli osoba, kt\u00f3ra odpowiada za zawarte w nim dane i zarz\u0105dzanie dost\u0119pem do nich. Niestety bardzo cz\u0119sto jest to osoba zaj\u0119ta innymi obowi\u0105zkami i nie dysponuje czasem, by problemowi odbierania uprawnie\u0144 bli\u017cej si\u0119 przyjrze\u0107.<\/span><\/p>\n

    Podobnym problemem jest odbieranie uprawnie\u0144 osobom, kt\u00f3re odchodz\u0105 z pracy. Czasem zdarza si\u0119, \u017ce by\u0142y pracownik nadal ma dost\u0119p zdalny do r\u00f3\u017cnych system\u00f3w lub mo\u017ce np. przekierowa\u0107 poczt\u0119 ze swojego starego konta na nowe i odbiera\u0107 emaile jeszcze wiele miesi\u0119cy po ustaniu stosunku pracy.<\/span><\/p>\n

    Oczywi\u015bcie w zarz\u0105dzaniu uprawnieniami mog\u0105 pom\u00f3c np. okresowe raporty wskazuj\u0105ce, kto jakimi uprawnieniami dysponuje w kontek\u015bcie zajmowanego stanowiska. Proces identyfikacji nadmiarowych uprawnie\u0144 mo\u017cna cz\u0119\u015bciowo zautomatyzowa\u0107, jednak niewiele jest organizacji, kt\u00f3rym uda\u0142o si\u0119 zapewni\u0107 terminowe odbieranie uprawnie\u0144 u\u017cytkownikom.<\/span><\/p>\n

    W zapewnieniu prawid\u0142owej konfiguracji uprawnie\u0144 w systemach na pewno pomo\u017ce sporz\u0105dzenie macierzy konfliktuj\u0105cych uprawnie\u0144, czyli listy uprawnie\u0144, kt\u00f3rych nie powinna posiada\u0107 jedna i ta sama osoba. Sporz\u0105dzenie takiej listy mo\u017ce by\u0107 sporym wysi\u0142kiem, jednak to bardzo przydatne narz\u0119dzie.<\/span><\/p>\n

    \u00a0<\/p>\n

    Jak monitorowa\u0107<\/h2>\n

    Trudno zapobiega\u0107 nadu\u017cyciom nie monitoruj\u0105c zagro\u017conych proces\u00f3w. Na rynku istnieje wiele narz\u0119dzi wspieraj\u0105cych zarz\u0105dzanie uprawnieniami i ich wdro\u017cenie mo\u017ce pom\u00f3c organizacji upora\u0107 si\u0119 z takim problemem. Z jednej strony dzi\u0119ki automatyzacji b\u0119dzie mo\u017cna odci\u0105\u017cy\u0107 administrator\u00f3w, kt\u00f3rzy b\u0119d\u0105 mogli zaj\u0105\u0107 si\u0119 innymi zadaniami, a z drugiej pozwoli ona w wi\u0119kszym stopniu na wyeliminowanie b\u0142\u0119d\u00f3w w procesach nadawania i odbierania uprawnie\u0144 oraz wykrywaniu uprawnie\u0144 nadmiarowych.<\/span><\/p>\n

    Monitorowanie wykorzystania uprawnie\u0144, szczeg\u00f3lnie w przypadku kont uprzywilejowanych, powinno by\u0107 istotnym elementem us\u0142ugi Security Operations Center<\/a>. Prawid\u0142owo skonfigurowane regu\u0142y monitoringu mog\u0105 pom\u00f3c wykry\u0107 zar\u00f3wno uzyskiwanie uprawnie\u0144 przez osoby nieautoryzowane, jak i nadu\u017cywanie posiadanych uprawnie\u0144 przez osoby autoryzowane.<\/span><\/p>\n

    Podsumowanie<\/h3>\n

    Przypomnijmy najwa\u017cniejsze zalecenia dotycz\u0105ce dbania o prawid\u0142owe zarz\u0105dzenie uprawnieniami w organizacji:<\/span><\/p>\n