Como proteger sua rede de ataques de abuso de privilégios.

Abuso de privilégio decodificado.

O abuso de privilégio, como o nome sugere, é o processo de uso abusivo de direitos especiais concedidos a contas privilegiadas, acidentalmente ou intencionalmente, para tarefas que não adotam as políticas da organização.

O Relatório de ameaças às informações privilegiadas de 2018 especifica que 37% dos ataques de abuso de privilégios acontece porque as organizações concedem aos usuários o controle de acesso maior do que o necessário.

Vale a pena preocupar-se com o abuso de privilégios?

O abuso de privilégios pode afetar criticamente quase todas as verticais do mundo. Vamos dar uma olhada nos danos que o abuso de privilégios pode causar em alguns setores.

AGÊNCIAS FINANCEIRAS

Um usuário privilegiado em uma agência financeira, diz um gerente de conta, tenta roubar o dinheiro dos clientes usando o seu acesso aos registros financeiros. A empresa se vê enfrentando acusações legais no dia seguinte.

EMPRESAS GOVERNAMENTAIS

Considere uma organização governamental com bancos de dados que armazenam informações confidenciais sobre os cidadãos daquele país. Um usuário privilegiado age desonestamente e rouba a identidade de centenas ou talvez milhares de pessoas. Ele, então, usa essas identidades roubadas para inúmeras coisas, incluindo acesso a contas bancárias das vítimas.

INSTITUIÇÕES EDUCACIONAIS

Em um esforço para cortar custos, uma universidade pede aos alunos para montar um sistema de gerenciamento de atendimento. Para implementar adequadamente esse projeto, os estudantes precisam ter acesso a dados críticos. Estes estudantes usam esse acesso para modificar suas notas, classificação de classe, taxas de estudos, e muito mais.

Os tipos mais comuns de ataques de abuso de privilégios

Ataques devido a fluência de privilégios

Ataque a escalonamento de privilégios

Invasão de contas

Ataques devido a fluência de privilégios

A melhor prática para gerenciamento de segurança é revogar os direitos especiais de um usuário, uma vez que sua tarefa designada esteja concluída. No entanto, devido à falta de um monitoramento adequado por técnicos, a maioria destes direitos não são revogados a tempo. Com o tempo, as contas podem acumular privilégios específicos; este fenômeno é conhecido como fluência de privilégios. Isso pode resultar em mau uso acidental ou intencional de direitos para atividades fraudulentas ou maliciosas.
Ataque a escalonamento de privilégios

Escalamento de privilégios é o processo no qual os usuários elevam suas permissões para ganhar mais direitos de acesso. Por exemplo, um usuário pode ter a chance de acesso a senhas salvas de um usuário privilegiado (por exemplo, um administrador) e usar aquela conta privilegiada para elevar seus privilégios na organização.
Invasão de contas

Um hacker pode roubar as credenciais de outro usuário e então representar o usuário, fazendo login em sua conta. O hacker pode então usar os privilégios atribuídos à conta da vítima para realizar planos maliciosos.

Métodos herméticos para controlar o abuso de privilégios.

Atribuir permissões NTFS com precisão

O manejo descuidado de permissões NTFS pode colocar sua organização em apuros. Mesmo assim, muitos técnicos tomam o fácil caminho de conceder controle total para a maioria dos usuários, como a configuração granular de permissões, já que usar ferramentas nativas é complicado. A melhor prática é revisar um resumo de quem tem qual tipo de acesso para as pastas, antes de decidir sobre a atribuição de novas permissões para os usuários.

Otimizar o gerenciamento de privilégios

A fluência de privilégios acontece porque os técnicos se esqueça de revogar a tempo as permissões atribuídas. Isso pode ser facilmente prevenido ao automatizar o processo de remoção de usuários de grupos privilegiados, quando eles já não precisam de acesso. Além disso, para facilitar a administração das permissões, você pode criar um grupo contendo todos os usuários para os quais deseja fornecer controle total.

Automatizar a limpeza de contas obsoletas

Quando as políticas de saída de uma organização não são rigidamente seguidas, ex-funcionários podem reter os direitos de acesso aos recursos críticos da empresa. Este acesso não autorizado pode causar estragos a uma organização. Portanto, é essencial elaborar políticas de desprovisionamento adequadas e automatizar o processo de saída, para evitar erros.

Bloquear contas inativas

Os hackers podem facilmente roubar as contas dos usuários inativos, como as contas de funcionários que estão de férias. Para evitar que contas inativas sem controle sejam abertas para sequestro de contas, torne uma regra de ouro desativar essas contas.

Delegar tarefas granularmente

Mantenha suas funções e direitos de acesso alinhados entre si ao delegar apenas os direitos necessários para as funções necessárias. Ao delegar direitos de acesso, atribua direitos especiais apenas às OUs necessárias e seja muito restritivo com o tipo de tarefas que um técnico pode realizar em uma OU.

Documentar o processo de elevação de direitos

Para evitar incidentes de escalonamento de privilégios, use um processo de aprovação de solicitações para elevar direitos. Documentar o processo de aprovação de solicitações o capacita a decidir se a elevação de privilégios se justifica ou não.