O temi potrebe kontrole privilegiranih korisnika (administratora sustava) već smo pisali u jednom od prethodnih članaka, no iz svakodnevnih upita i razgovora, djeluje nam da nije naodmet rekapitulirati tematiku.
 

Naime, u svijetu brzog razvoja tehnologije s jedne strane, i potrebe za smanjivanjem operativnih troškova poslovanja s druge, često dolazi do zanimljive razine entropije tj. kaosa u samim IT sustavima. Tu pričamo o porastu broja rješenja, kako onih iz infrastrukture sustava do onih koji zadiru u poslovne procese, o količini ljudskih resursa potrebnih za održavanje tih rješenja, ali i načinu na koji se pristupa administraciji sustava kako bi se osigurao poslovni kontinuitet a istovremeno ostvarila ušteda. Razlomci se krate na sve strane, što nužno za sobom dovodi i izvjesne probleme.

Primjerice, većina lozinki i pristupnih informacija se rijetko mijenjaju. Zašto? Odgovor je jednostavan – teško je voditi smislenu evidenciju, pratiti izmjene, a istovremeno poštovati mehanizme koji zahtijevaju izvjesnu kompleksnost lozinke uz periodičku promjenu.

Administrator pojedinog sustava često bude jedini oblik sefa koji čuva te podatke i to u glavi, pa ih je nesklon mijenjati. Zašto? Iz jednostavnog razloga – jer može i jer sustav tako funkcionira, tj. on uspješno obavlja svoj posao. Da ne pričamo o automatiziranim skriptama i aplikacijama koje u praksi nikad ne mijenjanju pristupne podatke za uspješno obavljanje svog rada. Isto tako, pristupni podaci se često ad hoc dijele među administratorima različitih resursa, upravo pod pritiskom poslovne funkcije sustava, iz jednog ili drugog razloga.

Bez centralnog sustava za upravljanje lozinkama i kontrolu pristupa privilegiranih korisnika sustava (bilo administratora ili aplikacija), nije moguće uspješno sprovesti bilo koju sigurnosnu politiku u praksu – temelji sustava su ugroženi.

Previše ljudi ima privilegirani pristup do različitih resursa, od administratora do vanjskih izvođača radova, developera aplikacija ili revizora. Kontrola, iz koje proizlazi i sljedivost u poduzete aktivnosti je imperativ modernog poslovanja. Poslovni procesi i putevi komunikacija su prerasli u kompleksni organizam koji ima vlastiti ekosustav. Uloga 'big brothera' je isto tako postala nužna radi prirode podataka koji kolaju kroz takav sustav. Privilegirani korisnici su oni koji doslovce posjeduju ključeve Vašeg carstva. Kako znate tko ulazi?

Odgovor na ovo i cijeli drugi niz pitanja koja se otvaraju nameće se sam – u obliku sustava za kontrolu i upravljanje privilegiranim korisnicima ili PIM (privileged identity management). Mack IT radi sa rješenjima tvrtke Cyber-Ark, o čemu više možete pročitati na stranicama proizvođača.

Ovom prilikom Vas pozivamo da nas posjetite 21.04.2011., u Zagrebu, gdje ćemo napraviti predstavljanje rješenja iz Cyber-Ark ponude u obliku poludnevnog seminara. Ukoliko ste zainteresirani za sudjelovanje, molimo kontaktirajte nas putem maila na prodaja@mack.hr za sve detalje!