One Identity最近对IT安全人士做了调查,发现了关于特权账户管理(PAM)的一些令人警醒的数据。18%的受访者承认使用纸质日志来管理特权凭证;36%用电子表格进行管理;67%依赖2种或 2种以上的工具(包括纸质和电子表格)来支持他们的PAM项目;57%的受访者承认仅监视了部分或根本没有监视其特权账户;21%承认自身并没有监视特权账户行为的能力;31%报告称发现不了以管理凭证执行活动的个人,换句话说,近 1/3的人实现不了强制性的个人责任,而这对防护和风险缓解又是如此重要;88%的人承认在管理特权口令上有困难;86%的人在管理员口令用过后都不修改;40%直接留用系统、服务器和基础设施的默认管理员口令,彻底消除了坏人费劲获取权限的必要。
(本栏目刊登文章为缩编,仅代表作者本人观点,与本刊观点无关)