Schutzmaßnahmen
Privilegierte Zugänge
Wie sichert man Administratorkonten ab?
Privilegierte Zugänge sind die Konten, die alles dürfen: Administratoren, Dienstkonten, die Zugänge Ihres IT-Dienstleisters. Wer eines davon übernimmt, hat den Betrieb in der Hand.
Der erste Grundsatz ist die Trennung. Wer täglich E-Mails liest und im Internet unterwegs ist, sollte das nicht mit einem Konto tun, das Administratorrechte trägt. Ein eigenes Konto für die Verwaltung, das nur dafür verwendet wird, verhindert, dass ein Klick auf einen Anhang gleich das gesamte Netz öffnet.
Der zweite Grundsatz ist die Begrenzung. Rechte werden nur für die Dauer der Aufgabe vergeben und danach wieder entzogen. Dauerhafte Administratorrechte für alle Fälle sind bequem und teuer.
Der dritte Grundsatz betrifft die Fernwartung. Der Zugang Ihres Dienstleisters ist ein privilegierter Zugang. Er gehört auf einen zweiten Faktor abgesichert, protokolliert und beendet, sobald die Zusammenarbeit endet.
Alle Begriffe der Wissensdatenbank
Rechtlicher Hinweis: Wir sind Techniker und keine Juristen: Wir können und werden zu Rechtsfragen keinerlei Aussagen treffen. Dieser Eintrag ist rein technisch, gibt den Stand nach bestem Wissen wieder und ist keine Rechtsberatung; er ersetzt keine anwaltliche Prüfung. Für Richtigkeit und Vollständigkeit wird keine Gewähr übernommen; Haftungsansprüche wegen der Nutzung dieser Informationen werden ausgeschlossen, soweit gesetzlich zulässig. Maßgeblich ist immer die geltende Fassung bei der zuständigen Stelle, etwa dsb.gv.at, nis.gv.at oder onlinesicherheit.gv.at. KI-Transparenz: Teile des Eintrags können mit KI-Unterstützung erstellt sein, sodass trotz Prüfung Fehler möglich sind: Fehler bitte hier melden · Wie wir Inhalte erstellen.
Vom Begriff zur Praxis
Wie steht Ihr Betrieb wirklich da?
Der IT Check prüft Ihre IT in 8 Prüfbereichen mit über 100 Prüfpunkten und liefert einen dokumentierten Befund mit priorisiertem Maßnahmenplan. Ab 1.299 € exkl. USt.
office [at] vetosec [dot] at · vetosec.at/contact/
