---
title: Ghost Admin utgjør kritisk sikkerhetsrisiko for virksomheter
url: https://www.dataloco.com/no/ghost-admin-utgjor-kritisk-sikkerhetsrisiko-for-virksomheter
published: 2026-11-04T15:30:34+00:00
language: no
section: Sikkerhet
source: https://www.techtalkthai.com/beware-ghost-admin-active-directory-risks/
organizations: Cayosoft, KnowBe4, Verizon, Proofpoint
publisher: Dataloco
---

# Ghost Admin utgjør kritisk sikkerhetsrisiko for virksomheter

Ghost Admin, som er administratorkontoer uten eiere, utgjør en betydelig sikkerhetsrisiko for virksomheter fordi de har full kontroll over data og tilgangsrettigheter uten tilstrekkelig styring.

Craig Birch fra Cayosoft forklarer at disse kontoene ofte starter som tjenestekontoer for automatiserte oppgaver, som sikkerhetskopiering eller rapportgenerering. Når prosjekter avsluttes eller administratorer slutter, blir ikke tilgangene trukket tilbake, og passord blir ofte liggende igjen i kode eller interne kommunikasjonskanaler. Dette gjør det mulig for hackere å trenge inn i Active Directory og kjerneinfrastruktur uten å utløse varsler.

Erich Kron, rådgiver for informasjonssikkerhet hos KnowBe4, påpeker at slike kontoer oppstår ved hastverk, som når høye rettigheter gis for å løse tekniske problemer raskt. Det skjer også under migrering fra lokale systemer til skytjenester som Cloud Email og Azure Active Directory, eller når globale administratortilganger i testmiljøer ikke fjernes etter bruk.

Verizon rapporterte i sin Data Breach Investigations Report for 2026 at over en tredjedel, omtrent 37 prosent, av undersøkte organisasjoner hadde deaktivert multifaktorautentisering på administratorkontoer i infrastruktur som tjeneste.

Proofpoint rapporterte om et angrep i Chile der hackere tok kontroll over syv uovervåkede tjenestekontoer. Disse kontoene manglet definerte retningslinjer for bruk og benyttet forutsigbare standardpassord som aldri hadde blitt endret.

For å håndtere risikoen anbefales det å utføre revisjoner av alle tjenestekontoer og identifisere kontoer som ikke har vært logget inn på over 90 dager. Det foreslås å suspendere kontoer midlertidig i to til tre måneder før sletting for å teste påvirkningen på systemet. Videre bør alle systemkontoer ha en identifiserbar ansvarlig person, og ikke menneskelige identiteter må forvaltes med samme strenghet som ansattes kontoer.

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/unbeaufsichtigte-administratorkonten-stellen-ein-kritisches-sicherheitsrisiko-fur-unternehmensinfrastrukturen-dar)
- [Español](https://www.dataloco.com/es/las-organizaciones-enfrentan-riesgos-criticos-por-cuentas-de-administrador-fantasma)
- [Svenska](https://www.dataloco.com/sv/overgivna-administratorskonton-utgor-allvarlig-sakerhetsrisk-for-foretag)
- [Polski](https://www.dataloco.com/pl/eksperci-ostrzegaja-przed-ukrytymi-kontami-administratora-w-infrastrukturze-przedsiebiorstw)
- [Português (Brasil)](https://www.dataloco.com/pt-br/contas-de-administrador-fantasma-representam-vulnerabilidade-critica-para-infraestruturas-empresariais)
- [Français](https://www.dataloco.com/fr/les-entreprises-alertees-sur-les-risques-des-comptes-administrateurs-fantomes)
- [Italiano](https://www.dataloco.com/it/il-rischio-dei-ghost-admin-nelle-infrastrutture-aziendali)
- [Nederlands](https://www.dataloco.com/nl/ghost-admin-onbeheerde-accounts-met-hoge-rechten-vormen-stil-veiligheidsrisico-voor-ondernemingen)
- [Русский](https://www.dataloco.com/ru/eksperty-preduprezdaiut-o-riskax-prizracnyx-ucetnyx-zapisei-administratorov-v-korporativnyx-sistemax)