[Çözüldü] Active Directory Hk.

Merhaba,

Anahtar kelime "Generic User Accounts".

ISO 27001 başta tüm güvenlik standartları kullanıcıların generic hesap kullanmalarını önermez. Mutlaka kimlik tanımı yapılacak hesap olması gerekli. Genelde bu tür hesaplar ortak kullanıma da açık olduğu için daha tehlikelidir. Özetle yöneticinize bunun bir endüstri standartı olduğunu ve herkesin bu şekilde kullandığını söylemeniz yeterli. Ama yine ikna olmuyor ise onun vizyonu ile ilgili bir konudur sizin ile ilgili değil.

Dangers of Using Generic User Accounts - Compulite

@hakanuzuner Her yeni gelen kullanıcıda aynı sorunu yaşıyoruz 3 yıldan beri değiştiremedim şimdi detaylı bir rapor hazırlayıp direk yönetime sunacağım ondan ne kadar veri bulabilirsem o kadar işimi yarayacak hocam bilgilendirme için teşekkür ederim.

Yani bir yönetici 2021 yılında ahmet, mehmet yerine muhaseb1, muhasebe2 yi sana savunuyor ise bence o şirketten koşarak uzaklaş.

Yöneticinize "artniyetli bir işlem olduğunda bunu nasıl ıspat edeceğiz?" diye sormanız yeterli aslında.

İyi çalışmalar.

Ona sorarsan sonuçta generic de olsa o hesabı birisine zimmetliyoruz, örnek muhasebe2 yi o zaman muhasebe çalışanı kim ise ona verdiğimiz için tabiki o kullanıyor diyecek, ben gördüm bu modelden cevap çok bunlarda.

Hesaba ilişkin ıslak imza karşılığı bir belge alıp özlük dosyasında saklıyorlarsa dediğiniz olabilir ama bence gereksiz bir efor olur. Ama yok zaten hangi hesabı kimin kullandığını biz zaten şifahen biliyoruz, kağıt kürek ne gerek var böyle işlere deniyorsa bu network riske açık, ya geçmişte siber saldırı ile bir kayıp yaşamıştır, ya da yakın gelecekte yaşayacaktır.

Maalesef genel alışkanlıklarımız risk oluşmadan ortadan kaldırmak yerine, risk oluşup olan olduktan sonra önlem almak şeklinde olduğundan bazen birşey yapamıyorsunuz. Bu arada ilgili yöneticiye, hiç tanımadığımız halde iyi yükseldik iyi mi? Bu sefer de içerik böyle olsun, hep makale tadında olacak değil ya 🙂

Bu konu hakkında çok haklısınız. Bir şekilde çözücem artık bu sorunu çok veri gösterdim inatla savunuyor hatta bunla ilgili raporda hazırladık yine ama kabul etmiyor bakalım sorunu bir şekilde çözücez 🙂

En azından active directory kullanıcı hesap özelliklerinde ad soyad / görünen adları girin. Logon ismi yine muhasebe1 kalsın. Active directory yetkili olanlar hariç diğerleri göremez.

Merhaba

Tabiki burada vizyon ve yaklaşım oldukça önemli öncelikle bu kültürün değişiyor olması gerekir. Kurumsal olarak yapıyı düşünmek gerekir ise bu konuda bir Denetim departmanına sahipmisiniz yada bir Risk denetim komitesi bulunuyormu. Bu tür durumlarda bireysel kararlar yerine bir komite oluşturulması faydalı olacaktır. Komitelere geçerli sebepler sunularak prosedürler oluşturulup kararları sabitleyebilirsiniz.

@berataslan Bilgilendirme için teşekkürler. Maalesef böyle bir departmanımız bulunmuyor bu nedenle kendim risk haritası çıkartıp ikna etmem gerekiyor. Ondan benim bildiklerim hariç neler bulabilirim diye siz değerli meslektaşlarımdan bilgi alma için bu başlığı açtım. 

@ugurburmaŞu an bu şekilde kullanıyoruz zaten. Sorun her yeni gelen çalışan eski kullanıcının hesabıyla devam ediyor ve arka taraftaki çöplük durmadan büyüyor.

@keremkizilhan dış kaynaklardan bu tür denetimleri yaptırabilirizsiniz, denetimlerde çıkacak olan bulgulara yönelik aksiyon planlarında politikalar oluşturabilirsiniz.