Administration: Microsoft empfiehlt ein separat abgesichertes Gerät

Wer komplexe Systeme administriert, kann auch schnell zu einem attraktiven Angriffsziel werden. Microsoft gibt einige Tipps aus dem eigenen Hause, um diese Gefahr zu minimieren. Dazu gehört der Einsatz spezieller Geräte.

Artikel veröffentlicht am ,
Microsoft empiehlt ein eigenes Gerät mit zusätzlichen Sicherheitsfunktionen für die Administration.
Microsoft empiehlt ein eigenes Gerät mit zusätzlichen Sicherheitsfunktionen für die Administration. (Bild: Andreas Sebayang/Golem.de)

Administratoren sollen in Unternehmen besondere Vorkehrungen treffen, die auch Microsoft intern verwendet, wie aus einem Blogeintrag hervorgeht. Microsoft gibt allerdings zu, dass nicht alle Maßnahmen umsetzbar sind, da sie mitunter ein hohes Budget erfordern.

Stellenmarkt
  1. Senior Product Owner KI & Machine Learning (w/m/d)
    Dataport, verschiedene Standorte
  2. Software Engineer (m/w/d) Schwerpunkt C#
    Thales Deutschland GmbH, Ditzingen
Detailsuche

Die Anschaffung separater Geräte für administrative Aufgaben dürfte beispielsweise für größere Unternehmen ein geringes Problem sein. Kleinere Firmen müssen hier oft stärker auf das Budget achten. Laut Microsoft sollte es ein eigenes Gerät für administrative Aufgaben geben, das ständig auf dem aktuellen Sicherheitsstand ist und keinen Remote-Zugriff auf dieses Gerät erlaubt. Zudem sollte die Administrator-Identität daran gehindert werden, auf das Internet zuzugreifen. Bei Microsoft gilt zudem, dass solche Accounts nur über eine Smartcard nutzbar sind.

Der Einsatz einer Smartcard erhöht die Kosten vor allem für kleinere Firmen, da hier zum einen Erfahrung gebraucht wird und zum anderen Hardwarevoraussetzungen in Form eines Kartenlesers notwendig sind. Bei mobilen Geräten sind das meist teure Businessnotebooks, die einen Smartcard-Reader integriert haben.

Wichtig ist laut Microsoft zudem die Einführung von Just-in-Time-Rechten. Ein Adminzugang hat zunächst erst einmal gar keine Rechte. Die Rechte werden stattdessen zeitbasiert zugewiesen und auch in Logs vermerkt.

Golem Karrierewelt
  1. Entwicklung mit Unity auf der Microsoft HoloLens 2 Plattform: virtueller Zwei-Tage-Workshop
    07./08.06.2022, Virtuell
  2. Einführung in Unity: virtueller Ein-Tages-Workshop
    21.06.2022, Virtuell
Weitere IT-Trainings

In einem weiteren Schritt hat Microsoft zudem die Nutzung von Passwörtern weitestgehend aufgegeben. Nur zehn Prozent der Mitarbeiter müssen an einem Tag überhaupt ein Passwort eingeben. Für alte Anwendungen, die das noch benötigen, empfiehlt Microsoft ein separates Portal. Stattdessen setzt das Unternehmen weitestgehend auf Multi-Factor-Authentication.

Für Microsoft ist die Nutzung von Passwörtern zu riskant. Anwender werden dazu verleitet, Passwörter wiederzuverwenden oder komplexe Passwörter gar nicht zu setzen. Der Verzicht auf Passwörter kann allerdings attraktiv für die Anwender werden, da dies auch die Arbeit erleichtert.

Microsoft gibt aber zu, dass die Umsetzung neuer Richtlinien in Unternehmen schwer sein kann. Zum einen kann es Probleme bereiten, für die Sicherheit mehr Ressourcen bereitzustellen, das kostet Geld. Zum anderen müssen aber auch die Anwender ihr Verhalten ändern, was laut Microsoft noch schwerer umzusetzen ist, da es Teil der Unternehmenskultur ist. Genau deswegen ist es wichtig, die Nutzbarkeit neuer Lösungen zu betrachten.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Tet 14. Mai 2019

Und finden dementsprechend komplexere Lücken nicht. Tatsächlich liegt zwischen...

Bouncy 14. Mai 2019

Also nur mal so, weil ich hin und wieder mit MS-Leutchen zu tun habe: jep, alle dort...

Frostwind 14. Mai 2019

mimikatz kann das umgehen: https://twitter.com/gentilkiwi/status/1127866699997417472

Unwichtig 14. Mai 2019

...seit ueber 10 Jahren administriere ich die Windows-Server nur noch von meine Linux...



Aktuell auf der Startseite von Golem.de
Liberty Lifter
US-Militär lässt ein eigenes Ekranoplan entwickeln

In den 1960er Jahren schockten die Sowjets den Westen mit dem Kaspischen Seemonster. Die Darpa will ein eigenes, besseres Bodeneffektfahrzeug bauen.

Liberty Lifter: US-Militär lässt ein eigenes Ekranoplan entwickeln
Artikel
  1. Amazons E-Book-Reader: Alte Kindle-Modelle verlieren Buchkauf und -ausleihe
    Amazons E-Book-Reader
    Alte Kindle-Modelle verlieren Buchkauf und -ausleihe

    Amazon streicht in Kürze auf fünf älteren Kindle-Modellen alle Funktionen, die mit Amazons E-Book-Store zusammenhängen.

  2. Pokémon Go: Niantic entwickelt eigenes soziales Netzwerk
    Pokémon Go
    Niantic entwickelt eigenes soziales Netzwerk

    Unter dem Namen Campfire arbeitet Niantic an einem sozialen Netzwerk, in dem sich die Spieler von Pokémon Go treffen können.

  3. Abo: Spielebranche streitet über Game Pass
    Abo
    Spielebranche streitet über Game Pass

    Nach Kritik von Sony gibt es mehr Stimmen aus der Spielebranche, die Game Pass problematisch finden - aber auch klares Lob für das Abo.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Days of Play: (u. a. PS5-Controller (alle Farben) günstig wie nie: 49,99€, PS5-Headset Sony Pulse 3D günstig wie nie: 79,99€) • Viewsonic Gaming-Monitore günstiger • Mindstar (u. a. MSI RTX 3090 24GB 1.599€) • Xbox Series X bestellbar • Samsung SSD 1TB 79€ [Werbung]
    •  /