Manajemen Akun

Mengapa Kontrol Ini Penting?

Lebih mudah bagi pelaku ancaman eksternal atau internal untuk mendapatkan akses tidak sah ke aset atau data perusahaan melalui penggunaan kredensial pengguna yang valid daripada melalui 'peretasan' lingkungan. Terdapat banyak cara untuk secara diam-diam mendapatkan akses ke akun pengguna, termasuk: kata sandi yang lemah, akun yang masih valid setelah pengguna meninggalkan perusahaan, akun uji coba yang tidak aktif atau tertinggal, akun bersama yang belum diubah selama berbulan-bulan atau bertahun-tahun, akun layanan yang tertanam dalam aplikasi untuk skrip, pengguna yang memiliki kata sandi yang sama dengan yang digunakan untuk akun daring yang telah dibobol (dalam pelanggaran publik), rekayasa sosial terhadap pengguna untuk memberikan kata sandinya, atau menggunakan serangan brute force untuk menebak kata sandi. Akun administratif, atau yang memiliki hak istimewa tinggi, merupakan target utama, karena memungkinkan penyerang menambahkan akun, mengubah konfigurasi, membaca dan memodifikasi data tersimpan, meniru identitas pengguna biasa, dan melakukan pencurian data.