Gestion des comptes à privilèges – Conférence GSDays 2014

La problématique de gestion des comptes à privilèges n’est pas nouvelle. Les comptes à privilèges constituent un enjeu prioritaire de la sécurité des systèmes d’information car ils permettent d’accéder à de nombreuses ressources sensibles. Souvent génériques, ils font courir 3 natures de risques aux entreprises : des risques opérationnels, de conformité, et de sécurité.

L’ouverture du SI, le développement des centres de services (infogérance, partenariat, etc.) et l’augmentation des cyber-attaques visant les administrateurs imposent une attention encore plus importante sur le sujet. Une mauvaise maîtrise de ces comptes crée des failles majeures sur le SI, la réalisation de tests d’intrusion sur un SI interne en fait souvent la démonstration.

Laisser un commentaire