Quali sono i problemi con gli utenti che condividono le password di rete?

Question

Quali sono i problemi con gli utenti che condividono le password di rete?

#1 da (2 voti)

1

Ho appena preso il controllo di una piccola rete aziendale con circa 50 utenti. Non hanno firewall, non hanno il monitoraggio di Internet, per fortuna hanno l'AD impostato .... Comunque è proprio il modo in cui è cresciuto negli ultimi 5 anni o giù di lì con un intervento IT minimo e praticamente nulla. è una specie di lavoro, ma è il momento di risolverlo.

Quindi è diventato chiaro che le persone condividono gli account degli utenti, utilizzando gli account di altre persone e sicuramente un team ha persino un elenco delle loro password sulla scrivania, poiché non cambiano mai e talvolta hanno bisogno di "stroncare" qualcuno account di altri ...

Il mio recente background è in reti leggermente più grandi, dicono 500-1000 utenti, dove vengono applicate rigide politiche IT, le password vengono cambiate con la forza mensile e ognuno ha il proprio account, le password NON sono condivise.

Questo deve cambiare, ma probabilmente otterrò resistenza dalla direzione e dai team. Quindi, quali motivi posso fornire al management per giustificare il "giro di vite" e l'applicazione di una politica IT più rigida?

passwords account-security

posta Digital Lightcraft 15.03.2017 - 18:04

fonte

1 risposta

Leggi altre domande sui tag passwords account-security

Tutte le iniezioni SQL sono sfruttabili tramite attacchi basati sul tempo? Risultati diversi con NMAP: filtrato + tcpwrapped

score 2 · Answer 1

Il motivo alla base del non avere password condivise dovrebbe essere piuttosto semplice. Se sei in grado di registrare attività di rete e accedere a Jane, esegui X attività illegali sulla rete, ma se tutti conoscono la password di Jane, non puoi attribuire l'attività a Jane. Saresti costretto a dimostrare in tribunale che ha commesso l'atto in quanto chiunque avrebbe potuto accedere come Jane e aver agito con il suo account. È soprattutto un problema legale, che dovrebbe essere abbastanza facile da vendere alla gestione.

Quindi, se conosci la password del tuo manager, puoi accedere come gestore, fare qualsiasi attività illegale che desideri e ora il tuo manager potrebbe essere licenziato perché qualcuno sopra di lui pensa che stava facendo cose che non avrebbe dovuto fare e alla fine non ce l'ha fatta, ma sicuramente sembrava proprio lui.