Grundlagen des privilegierten Zugriffs

Was ist Grundlagen des privilegierten Zugriffs?

Ein kompromittiertes Standardkonto ist ernst; ein kompromittiertes Administratorkonto kann weit größeren Schaden anrichten. Sie verfolgen, was geschieht, nachdem Alice ihre Administratorzugangsdaten für einen schnellen Datenbankexport an ihren Kollegen Marcus weitergibt und Malware auf seinem Rechner sie abgreift. Der Angreifer entwendet Kundendaten und löscht eine Tabelle. Im Untersuchungs-Dashboard vergleichen Sie den Schaden mit einem kompromittierten Standardkonto. Danach ändern Sie das Passwort, aktivieren MFA und reichen einen Vorfallbericht ein.

Was Sie lernen in Grundlagen des privilegierten Zugriffs

• Unterscheiden Sie zwischen Standard- und privilegierten Konten und erklären Sie, warum Administratorzugangsdaten eine strengere Handhabung erfordern
• Erkennen Sie, dass die Weitergabe von Zugangsdaten die Zugriffskontrollen und die eindeutige Zuordnung von Handlungen zu Ihrer Identität umgeht
• Verfolgen Sie, wie ein weitergegebenes Administratorpasswort durch Malware auf dem Gerät des Empfängers zu einer umfassenden Datenschutzverletzung führt
• Erklären Sie den Schadensradius, indem Sie den Schaden eines kompromittierten Administratorkontos mit dem eines Standardkontos vergleichen
• Beheben Sie die Kompromittierung von Zugangsdaten, indem Sie das Passwort ändern, MFA aktivieren und einen Vorfallbericht einreichen

Grundlagen des privilegierten Zugriffs — Trainingsschritte

1. Willkommen bei Northgate Financial

   Mit Administratorzugriff können Sie Datensätze in der gesamten Kundendatenbank lesen, bearbeiten und löschen. Die meisten Beschäftigten dürfen die Daten ihrer eigenen Kundenportfolios nur lesen. Ihre Berechtigungen sind mächtig – und für Angreifer besonders wertvoll.

2. Benachrichtigung zur SOX-Compliance

   Alice erhält vom IT-Sicherheitsteam eine E-Mail zu einem bevorstehenden SOX-Compliance-Audit. Vierteljährliche Audits sind in einem Finanzdienstleistungsunternehmen Routine – daran ist nichts ungewöhnlich.

3. Ein Kollege braucht Hilfe

   Alices Telefon vibriert. Sie hat eine Telegram-Nachricht von Marcus Chen erhalten, einem Kollegen aus dem Analyseteam. Marcus benötigt für einen Quartalsbericht Zugriff auf die Kundendatenbank, doch sein Zugriff wurde bei einem kürzlichen Rollenwechsel widerrufen. Er bittet Alice, ihm ihre Administratorzugangsdaten zu geben – nur dieses eine Mal.

4. Zugangsdaten weitergeben

   Marcus ist ein vertrauenswürdiger Kollege und steht unter berechtigtem Termindruck. Alice denkt: „Es ist nur für eine Stunde. Was kann schon passieren?“ Sie gibt ihre Administratorzugangsdaten per Telegram weiter.

5. Kurz innehalten

6. Der Sicherheitsvorfall

   Seit Alice ihre Zugangsdaten weitergegeben hat, sind fünf Tage vergangen. Eine dringende E-Mail des CISO lässt sie erstarren. Ein schwerer Sicherheitsvorfall wurde entdeckt: 47.000 Kundendatensätze sind abgeflossen, und eine vollständige Tabelle mit archivierten Kundendaten wurde dauerhaft gelöscht. Der Angreifer nutzte Alices Administratorzugangsdaten, die eine Infostealer-Malware auf Marcus’ Rechner abgegriffen hatte.

7. Untersuchung des Sicherheitsvorfalls

   Alice öffnet das Dashboard zur Untersuchung des Sicherheitsvorfalls. Das Schadensausmaß ist verheerend – und alles führt zu einem weitergegebenen Administratorzugang zurück.

8. Wie ein weitergegebenes Passwort zum Sicherheitsvorfall führte

   Die Angriffskette zeigt genau, wie aus Alices Telegram-Nachricht eine schwere Datenschutzverletzung entstand – ohne dass der Angreifer Alice jemals direkt kontaktierte.

9. Unkontrollierte Rechteausweitung

   Dieser Vergleich zeigt die zentrale Gefahr der Weitergabe von Zugangsdaten. Alice umging damit die vorgesehenen Zugriffskontrollen. Marcus – und jeder, der seinen Rechner kompromittierte – erhielt unbegrenzten Administratorzugriff: ohne zeitliche Begrenzung, ohne Einschränkung auf bestimmte Daten und ohne Protokolleinträge unter Marcus’ Namen.

10. Schadensradius – warum die Berechtigungsstufe entscheidend ist

    Dieselben weitergegebenen Zugangsdaten. Dieselbe Malware. Doch mit den Rechten eines Standardbenutzers statt Administratorrechten wäre der Schaden völlig anders ausgefallen. Deshalb setzen Unternehmen das Prinzip der geringsten Rechte um: Es begrenzt den Schadensradius, wenn etwas schiefgeht.