dostęp nieaktywnych użytkowników do systemu

Dostęp nieaktywnych użytkowników do systemu to luka bezpieczeństwa pozostawiająca aktywne konta osób niekorzystających już z usługi.

Znaczenie kontroli nieużywanych profili w środowisku operacyjnym

Dostęp nieaktywnych użytkowników do systemu to stan podatności wynikający z obecności w strukturze uprawnień kont, które należą do byłych pracowników, tymczasowych współpracowników lub nieużywanych usług. Zjawisko to, często określane mianem martwych kont (ang. dormant accounts), stwarza wektor ataku dla nieuprawnionych podmiotów. Brak systematycznego wygaszania rekordów uwierzytelniających umożliwia ominięcie mechanizmów monitoringu, ponieważ logowania z takich tożsamości rzadko wzbudzają podejrzenia w tradycyjnych regułach audytu.

Kontekst techniczny i wektory zagrożeń - dostęp nieaktywnych użytkowników do systemu

W środowiskach opartych na lokalnych bazach SAM (Security Account Manager) czy domenach Active Directory, pozostawienie aktywnego profilu wiąże się z zachowaniem przypisanych uprawnień grupowych, tokenów oraz certyfikatów. W przeciwieństwie do dynamicznie zarządzanych tożsamości z wymuszonym cyklem życia, zapomniane konta lokalne nie podlegają automatycznej rotacji haseł. Stanowią one częsty cel ataków typu Password Spraying lub Credential Stuffing, gdyż nikt nie weryfikuje powiadomień o nieudanych próbach logowania na opuszczony profil.

Typowe błędy w zarządzaniu tożsamościami

Głównym źródłem problemu jest brak sformalizowanych procedur offboardingu oraz niewystarczająca synchronizacja między działami kadr a administratorami stacji roboczych. Częstym błędem technicznym bywa wyłącznie usunięcie dostępu do poczty e-mail przy jednoczesnym pozostawieniu aktywnych kont lokalnych na komputerach biurowych. Do zaniedbań należy również brak polityk automatycznego blokowania profili po określonym czasie braku aktywności (np. 90 dniach) oraz ignorowanie uprawnień przypisanych do kont technicznych i instalacyjnych.

Kiedy warto powierzyć audyt stacji roboczych specjalistom

W przypadku podejrzeń naruszenia integralności danych lub przygotowywania floty komputerowej do audytu bezpieczeństwa, zaleca się przeprowadzenie profesjonalnej weryfikacji konfiguracji. Doświadczony punkt napraw, taki jak Serwis laptopów i komputerów PC - Warszawa, pomaga w konfiguracji restrykcyjnych polityk dostępu, usuwaniu zbędnych profili lokalnych oraz optymalizacji rejestru. Warto pamiętać, że wstępna diagnoza laptopa jest darmowa, co pozwala bez dodatkowych kosztów zweryfikować stan zabezpieczeń sprzętu przenośnego.