إدارة الحسابات

لماذا هذا الضابط مهم؟

من الأسهل على جهة التهديد الخارجية أو الداخلية الحصول على وصول غير مصرح به إلى أصول المؤسسة أو بياناتها من خلال استخدام بيانات اعتماد مستخدم صالحة بدلاً من 'اختراق' البيئة. هناك طرق عديدة للحصول سراً على الوصول إلى حسابات المستخدمين، بما في ذلك: كلمات المرور الضعيفة، والحسابات التي تظل صالحة بعد مغادرة المستخدم للمؤسسة، وحسابات الاختبار الخاملة أو المتبقية، والحسابات المشتركة التي لم يتم تغييرها لأشهر أو سنوات، وحسابات الخدمة المضمنة في التطبيقات للنصوص البرمجية، واستخدام المستخدم لنفس كلمة المرور المستخدمة في حساب عبر الإنترنت تم اختراقه (في خرق عام)، والهندسة الاجتماعية للمستخدم للحصول على كلمة مروره، أو استخدام هجمات القوة الغاشمة لتخمين كلمة المرور. تُعد الحسابات الإدارية أو ذات الامتيازات العالية هدفاً رئيسياً، لأنها تسمح للمهاجمين بإضافة حسابات وتغيير التكوينات وقراءة وتعديل البيانات المخزنة وانتحال هوية المستخدمين العاديين وسرقة البيانات.