企业未能保护特权账户

保障特权账户安全成效不佳的现状

关键要点

• 超过一半的组织在保障特权账户安全方面得分不及格。
• 尽管80%的受访者认为特权账户管理（PAM）安全性极为重要，但52%的受访者在实施方面得分不佳。
• 防护措施薄弱使得特权账户成为攻击者的主要目标，且被盲目共享和默认设置等问题困扰。
• 报告提出了五个步骤来加强特权账户的管理和安全性。

最近的一项基准调查显示，很多公司在保障被称为“王国钥匙”的特权账户安全方面表现得相当不理想。

上周，特权账户管理（PAM）专家Thycotic与研究机构网络安全风险公司Cybersecurity Ventures发布了2016年的特权账户管理安全报告，该报告基于500多名IT安全专业人员的反馈，他们参与了特权密码漏洞基准调查。

高优先级，但合规性低

尽管80%的受访者认为PAM安全对组织极为重要，且60%的人表示PAM安全是符合政府规定必要的，但52%的参与者在管理合规性方面评分不及格。

认证信息系统安全专业人士（CISSP）Joseph Carson表示，问题的关键在于拥有特权凭据的设备和系统数量迅速增加，但66%的组织依然依赖手动方法（例如：Excel 电子表格）来管理特权账户。

“设备数量的急剧增加让组织在处理基本的安全管理方面感到吃力，”他说。“每个网络设备、交换机、物联网设备——组织的管理方式仍然停留在手动阶段。如果不加以管理，默认设置就会一直保留。”

特权账户也涉及机器

组织往往将特权账户限制于使用它们的人员。但实际上，特权账户同样涉及机器和系统以确保它们之间能够正常交互。

相关链接: 组织在保障特权账户安全方面举步维艰

“有时组织的系统数量是它们特权账户的两到五倍，”Carson指出。“如果一个组织有1,000个系统，通常它会有2,000到5,000个特权账户。每个部署的系统都带有默认账户。”

特权账户还被连接到服务账户以维持系统运行。每个虚拟机在部署时会获得权限，而这些权限在与之关联的机器关闭时往往不会过期。如果虚拟机被克隆，这些权限也将一并克隆。最终，组织通常会发现存在大量具备特权访问权限的“流氓账户”。

基准调查发现，20%的组织从未更改过特权账户的默认密码。其他未能妥善保障特权账户的方面包括：

失败措施 比例

允许账户和密码共享 30%

对特权账户和标准账户使用相同的安全措施 40%

创建新特权账户不需要审批 70%

不审计特权账户的活动 50%

特权账户是攻击者的主要目标，因为它们能够解锁几乎所有部分网络的访问权限。

网络安全风险公司的创始人兼首席执行官Steven Morgan在周三的声明中表示：“弱特权账户管理在全球大企业和政府中肆虐。特权账户代表了IT王国的钥匙，是网络犯罪分子和雇佣黑客实施日益复杂的网络攻击的主要目标，对全球经济造成数万亿的损失。我们预计，在接下来的两年里，自动化PAM解决方案的采用将迅速提升至50%的范围。”

五个步骤来控制特权账户

• 教育关键利益相关者。 需要让利益相关者了解特权账户和访问管理安全的重要性与紧迫性。您可以通过[特权密码漏洞基准]( "特权密码漏洞基准