Høyprivilegerte

Høyprivilegerte beskriver kontoer, prosesser eller tjenester som har forhøyede rettigheter i et IT-miljø, slik at de kan få tilgang til sensitive systemkomponenter, konfigurasjoner og data. I sikkerhetssammenheng brukes ofte uttrykkene høyprivilegerte kontoer eller høyprivilegerte prosesser, og disse har omfattende myndighet i operativsystemer og applikasjoner.

Eksempler omfatter operativsystemadministratorer som root eller SYSTEM, server- og tjenestekontoer med privilegier til å installere programvare, endre sikkerhetsinnstillinger eller få tilgang til andre brukerkontoer. På skyer og i containere kan roller med full administratorrettigheter falle inn under denne kategorien. Mekanismer for å oppnå hevet tilgang inkluderer sudo i Unix-liknende systemer og “Run as administrator” i Windows.

Høyprivilegerte kontroller er spesielt attraktive for angripere fordi et kompromiss kan føre til full kontroll over systemer og data. Risikoen inkluderer misbruk av rettigheter, uautorisert endring av innstillinger, eller avanserte forms for videre angrep som privilegie-eskalering og stjele av legitimt innloggede credentials. Derfor er prinsippet om minste privilegium sentralt, sammen med streng styring av tilgang.

Forvaltning og sikkerhetstiltak inkluderer Privileged Access Management (PAM) og Just-In-Time-administrasjon, bruk av sikre vault-løsninger for passord og nøkler, flerfaktorautentisering, streng logging og varsling, regelmessig revisjon og overvåking av høyprivilegerte økter. Standarder og beste praksiser fra rammeverk som NIST, CIS og ISO/IEC 27001 veileder implementering av kontrollmekanismer, policyer og etterlevelse i organisasjoner.