---
title: Эксперты предупреждают о рисках «призрачных» учётных записей администраторов в корпоративных системах
url: https://www.dataloco.com/ru/eksperty-preduprezdaiut-o-riskax-prizracnyx-ucetnyx-zapisei-administratorov-v-korporativnyx-sistemax
published: 2026-11-04T14:32:20+00:00
language: ru
section: Безопасность
source: https://www.techtalkthai.com/beware-ghost-admin-active-directory-risks/
organizations: Cayosoft, KnowBe4, Verizon, Proofpoint
publisher: Dataloco
---

# Эксперты предупреждают о рисках «призрачных» учётных записей администраторов в корпоративных системах

В корпоративной инфраструктуре наибольшую угрозу для информационной безопасности представляют не только внешние атаки, но и так называемые «призрачные» учётные записи администраторов. Эти аккаунты не имеют назначенного владельца, однако сохраняют полные права на управление данными и контроль доступа. Они остаются в системах без надлежащего надзора и управления. Эксперт Крэйг Бирч из компании Cayosoft объясняет, что такие записи часто создаются как сервисные аккаунты для автоматизации задач, таких как ночное резервное копирование или генерация отчётов. Когда первоначальный администратор увольняется или проект завершается, права доступа к этим аккаунтам не отзываются. Ключи и пароли часто остаются в системах управления задачами, коде или внутренних каналах связи. Это позволяет злоумышленникам использовать эти аккаунты для проникновения в Active Directory и основные инфраструктурные системы без срабатывания систем оповещения, поскольку система рассматривает такие аккаунты как легитимные.

Эрик Крон, советник по информационной безопасности из KnowBe4, указывает, что подобные ситуации возникают из-за спешки в рабочих процессах. Например, обычные аккаунты получают высокие права для быстрого решения технических проблем. Также к этому приводит миграция систем с локальных серверов на облачные сервисы, такие как облачная почта и Azure Active Directory. Часто в тестовых средах выдаются права глобального администратора, которые не удаляются после завершения работ. Это создаёт критические уязвимости в безопасности.

Отчёт Verizon Data Breach Investigations Report за 2026 год показывает, что более трети опрошенных организаций, примерно 37%, отключили многофакторную аутентификацию для учётных записей администраторов в инфраструктуре как сервисе. Компания Proofpoint описала случай атаки в Чили, где злоумышленники захватили семь сервисных аккаунтов без надлежащего обслуживания. Для этих аккаунтов не были установлены базовые параметры доступа, а использовались легко угадываемые начальные пароли, которые никогда не менялись.

Для снижения рисков от «призрачных» администраторов недостаточно полагаться только на средства защиты конечных точек. Необходимо внедрить строгие политики управления идентификацией. Рекомендуется провести аудит всех сервисных аккаунтов и проверить историю их последнего использования. Можно использовать функции автоматического обнаружения для выявления аккаунтов, не использовавшихся более 90 дней. Перед удалением аккаунта следует установить сложный пароль и временно приостановить его использование на два или три месяца, чтобы оценить влияние на другие системы. Каждому аккаунту должен быть назначен конкретный ответственный сотрудник. При увольнении сотрудника ответственность должна быть немедленно передана, а владелец аккаунта должен регулярно подтверждать необходимость его использования. Идентификация нечеловеческих сущностей, таких как приложения и серверы, должна управляться так же строго, как и учётные записи сотрудников, с предоставлением минимально необходимых прав и своевременным отзывом доступа при обновлении или отключении серверов.

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/unbeaufsichtigte-administratorkonten-stellen-ein-kritisches-sicherheitsrisiko-fur-unternehmensinfrastrukturen-dar)
- [Español](https://www.dataloco.com/es/las-organizaciones-enfrentan-riesgos-criticos-por-cuentas-de-administrador-fantasma)
- [Svenska](https://www.dataloco.com/sv/overgivna-administratorskonton-utgor-allvarlig-sakerhetsrisk-for-foretag)
- [Polski](https://www.dataloco.com/pl/eksperci-ostrzegaja-przed-ukrytymi-kontami-administratora-w-infrastrukturze-przedsiebiorstw)
- [Português (Brasil)](https://www.dataloco.com/pt-br/contas-de-administrador-fantasma-representam-vulnerabilidade-critica-para-infraestruturas-empresariais)
- [Français](https://www.dataloco.com/fr/les-entreprises-alertees-sur-les-risques-des-comptes-administrateurs-fantomes)
- [Italiano](https://www.dataloco.com/it/il-rischio-dei-ghost-admin-nelle-infrastrutture-aziendali)
- [Nederlands](https://www.dataloco.com/nl/ghost-admin-onbeheerde-accounts-met-hoge-rechten-vormen-stil-veiligheidsrisico-voor-ondernemingen)
- [Norsk](https://www.dataloco.com/no/ghost-admin-utgjor-kritisk-sikkerhetsrisiko-for-virksomheter)