如今內部人員給公司的安全造成的威脅非同小可。近來的一些報告指出，內部人員對公司的損害在所有的危害事件中已從80%上公升為86%,而且超過半數發生在雇員的終端。無疑，擁有訪問公司系統許可權的內部雇員極有可能被誤導到那些欺詐性的或危險的鏈結上。而在所有的雇員中，it工作人員擁有的這種訪問許可權最多。因此，it審核應關注從多個方面確認風險。下面我們給出實施有關控制和減少工作人員對管理員欺詐的方法。
1.it安全策略
管理人員應該審視那些能夠管理特權賬戶（如域管理員賬戶、應用程式管理員賬戶、資料庫管理員）的it安全策略，要保障安全策略的存在，還要清楚訪問訪問是如何被處理、驗證、證明的，要確保對這些策略定期進行審查。否則，基本上就不存在管理特權訪問的基礎了。在沒有相關報告的情況下，管理特權賬戶的策略是不完整的。特權賬戶的口令審核報告經常要涉及到如下的問題：口令何時更新、更新失敗有哪些，以及在乙個共享賬戶下，個別使用者如何執行任務等等。
2.「超級使用者」賬戶和訪問
了解公司與使用者訪問有關的暴露程度是很重要的。應該決定擁有訪問特權的賬戶和使用者的人員，並獲得對網路、應用程式、資料和管理功能的訪問有較高權力的所有賬戶列表。包括通常被忽視的所有計算機賬戶。由此，要確保使用者訪問能夠被檢查，並確保其擁有恰當的許可。乙個好方法是定期地審查使用者訪問，並決定資料和系統的「所有者」已經得到明確授權。
3.賬戶和口令配置標準
要保證所有的管理員賬戶能夠根據策略更新。在特定裝置上，不應存在預設的口令設定。對那些擁有足夠的預設賬戶和口令資源的使用者來說，其資訊是很豐富的。有一些安全賬戶，其賬戶名就是口令，這簡直是自尋煩惱。設定口令的期限也是很重要的，禁用某些明顯的臨時賬戶也是很聰明的作法。
4.對口令的受控訪問
對權力有所提公升的賬戶和管理員的口令訪問要加以管理。其道理可能很明顯，不過對口令的共享訪問並非總能得到控制。離線的記錄或開放性的訪問，如包含口令的電子郵件，就不應當存在。即使乙個加密的口令檔案也是不足取的。在最糟的情形中，口令檔案的口令並沒有得到控制。
5.服務賬戶( 「機器」 賬戶)
伺服器也可以被提公升許可權，並用於各種罪惡的目的。這些賬戶典型情況下並不分配給人類使用者，並且也不包括在傳統的認證或口令管理過程中。這些賬戶可被輕易地隱藏。管理員應該保障服務賬戶只擁有必要的訪問權。這些賬戶應該定期檢查，因為它們經常擁有超級使用者的能力。這種使用者的數量是很多的，而且還有許多不用的賬戶也需要注意。
6.高風險使用者和角色
有一些公司積級地監視某些角色，這些角色對企業會造成極高的風險，企業的監視會發現其潛在的「不可接受」的行為。許多企業擁有一些風險極高的關鍵角色。例如，一位採購經理為謀求乙個職位可能會將自己能夠訪問的敏感資料帶到另外一家競爭公司那裡去。這種情況下，其訪問是被授權的，不過卻存在著濫用的情況。崗位、職責的輪換以及設定任命時間是對付高風險的乙個重要方案。注意：it安全專家通常都屬於高風險角色的範圍。
7.安全知曉專案
任何雇員或使用者都可能造成一種威脅。貫徹執行乙個可以處理上述所有要點的安全知曉專案，並能保證其強制實施勢在必行。現在有許多方案能夠確保所有的使用者已經閱讀並同意有關規則和政策。其中一種工具是在使用者登入時要求其在乙個警告訊息上簽名，要求使用者確認其同意並選擇視窗中的「接收」或「同意」核取方塊。
8.背景篩選
背景篩選就是要認真地問雇員一些措詞嚴格的問題，以揭示其特定行為和態度的危險訊號，例如：
·違規的或異常的工作經歷：離開工作的可疑理由、長期未被雇用的原因
·欺詐：在某些事實上（例如教育、以前的僱傭關係）的虛偽陳述
·人格/態度問題：與同事或管理人員的糟糕關係
·挫敗、威信問題、猜疑、無力接受改變等
9.事件記錄
安全事件記錄提供了實時使用和活動的透明度。精確而完整的使用者及其活動的記錄對於事件分析和制定額外的安全措施是至關重要的。獲取訪問的方法、訪問範圍和過去的活動是很重要的。為保證有充足的記錄，應考慮改善對較高風險領域和服務的記錄利用。
10.證據
管理人員應熟悉所使用的不同儲存裝置，如果有任何可疑跡象，還應具備 「指紋」知識的足夠知識水平。這可以是cookie資料、隱藏的作業系統資料等。從公司系統中獲取關鍵檔案並將其放置到閃速儲存器上是很簡單的事情，這些閃速裝置可被偽裝為數位相機、個人數字助理（pda）或移動**等。還有一些調查人員從移動**中收集和分析資訊，因為這種裝置可包含語音郵件、正文訊息、位址檔案、**號碼和許多遺漏**、已接**等。如果有任何可疑的非法活動，就應保留相關證據，直至最終決定其結果。
經驗 企業選擇ERP管理系統五大方法
很多企業一直在傳統的office模式下進行管理運營，隨著企業日益發展壯大，明顯感覺到傳統的管理模式已經很難滿足企業發展的需求，所以想要引進先進的erp管理系統，但是軟體市場上這麼多方案提供商，真假難辨，企業老闆產生顧慮也在所難免。那麼，面對魚龍混雜的erp管理軟體該如何挑選呢？下面教你幾招 企業挑選...
保護Hadoop集群三大方法
大約在兩年前，開源資料庫解決方案mongodb以及hadoop曾遭受過大量惡意攻擊，這些攻擊後被統稱為 勒索軟體 因為其攻擊者會擦除或加密資料，然後向被攻擊者索要資金以恢復資料。自今年以來，不少惡意軟體開始頻繁向hadoop集群伺服器下手，受影響最大的莫過於連線到網際網路且沒有啟用安全防護的hado...
APP賺錢盈利的8大方法
1.seo優化 簡單的說，你應該了解客戶的需求，他們會用什麼關鍵字搜尋自己想要的產品，然後你在產品描述中加入對應關鍵字即可，google adwords keyword tool是個能幫助你發現客戶需求的好工具。關鍵字一成不變並不是個好主意，sapir認為產品描述應該跟上潮流，每隔幾天或幾個星期更新...