安全 · 2026年10月18日
也发布于 Nederlands, Русский, Deutsch, Português (Brasil), English, 日本語, 한국어
公司面临的最大安全漏洞:管理账户受到威胁
企业网络中的管理账户(admin)成为网络攻击者的主要目标,这些账户能够从单一入口访问服务器、用户权限、安全防火墙和备份系统等所有数字资产。一个授权账户的被攻击将使公司的整个基础设施控制面临风险,而网络钓鱼攻击、未关闭的前员工访问权限和内部恶意行为则带来了巨大的威胁。专家警告称,虽然外部威胁受到关注,但未能充分审计内部特权账户可能导致灾难性后果。
近期,美国司法部公布的一起案件显示,一名公司的基础设施工程师利用其管理权限计划锁定数百台服务器和数千台计算机,随后向公司索要约750,000美元。这类事件清楚地表明了公司内部安全的重要性。Bitdefender土耳其分销商Laykon Bilişim的运营总监Alev Akkoyunlu指出,授权账户可能完全使传统防御措施失效。
Akkoyunlu表示,企业安全预算的重要部分用于阻止外部攻击。他指出:“对于通过授权账户进入的攻击者,标准防御机制的很多都失效。最近的案例显示,攻击者甚至不需要恶意软件。当系统的管理工具被恶意授权用户利用时,可能会像勒索软件一样造成毁灭性影响。管理权限多年来未被审查以及未监控这些账户的活动是一个重大漏洞。保护这些账户直接关系到业务连续性。”
为保护特权账户,企业应采取五项关键安全措施,以防止网络攻击者利用公司自身的合法工具进行隐蔽活动。