Manage default accounts on enterprise assets and software, such as root, administrator, and other
pre-configured vendor accounts. Example implementations can include: disabling default accounts
or making them unusable.
Paranna tietoturvaa yrityksen järjestelmissä poistamalla oletustilit käytöstä tai muokkaamalla tilit käyttökelvottomiksi. Tähän käytäntöön kuuluu joko tilien poistaminen kokonaan käytöstä tai oletustunnusten ja -oikeuksien muokkaaminen luvattoman käytön estämiseksi. Tämä vähentää tunnettuja oletusasetuksia käyttävien hyökkääjien hyväksikäyttöriskiä.
Organisaation tärkeimmissä järjestelmissä pääkäyttäjinä toimivilta vaaditaan useita tunnistamiskeinoja käyttävää kirjautumista (engl. multi-factor authentication, MFA).
Esimerkiksi kirjautuessaan ensin salasanalla, käyttäjälle voidaan lähettää lisäksi kertakäyttöinen tunnistautumiskoodi tekstiviestinä. Tällöin hänet on tunnistettu kahden tekijän avulla (salasanan tietäminen ja puhelimen omistajuus).
Monivaiheisessa tunnistautumisessa voidaan käyttää apuna myös biometrisiä tunnisteita (esim. sormenjälki) ja muita laitteita. Kannattaa kuitenkin huomioida kustannukset ja vaikutukset yksityisyydensuojalle.
Ylläpito-oikeuksia hallitaan muodollisen prosessin avulla, jonka tavoitteena on rajata ylläpito-oikeuksien jakamista ja valvoa käyttöä.
Ylläpito-oikeuksiin liittyen:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
