In der Cybersicherheit gibt es Situationen, in denen der normale Zugriff auf Systeme blockiert oder eingeschränkt ist. In solchen Notfällen kommen sogenannte „Break-Glass“-Accounts zum Einsatz. Diese hochprivilegierten Notfallkonten ermöglichen den schnellen und sicheren Zugriff auf kritische Systeme, wenn herkömmliche Methoden versagen. Dabei müssen jedoch strenge Sicherheitsvorkehrungen getroffen werden, um Missbrauch und unbefugten Zugriff zu verhindern.
Erhöhte Privilegien nur für Notfälle
Ein Break-Glass-Account hat normalerweise höhere Berechtigungen als Standardkonten. Diese erweiterten Rechte sind erforderlich, um in Notfällen schnell auf Systeme zugreifen oder dringende Aufgaben erledigen zu können.
Diese Konten sind nicht für den alltäglichen Gebrauch gedacht. Sie werden nur im Falle eines Vorfalls oder dringender Situationen aktiviert, z. B. bei Systemausfällen oder Sicherheitsverletzungen.
Strenge Kontrolle und Überwachung
Da diese Konten sehr mächtige Rechte haben, unterliegen sie strengen Kontrollen:
- Protokollierung und Überwachung: Jede Nutzung des Kontos wird protokolliert, um sicherzustellen, dass es nur im Notfall verwendet wird.
- Zugangskontrollen: Die Aktivierung des Kontos erfordert häufig zusätzliche Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung oder eine Genehmigung durch das Management.
- Eingeschränkte Verfügbarkeit: Das Konto ist oft deaktiviert, um Missbrauch oder Kompromittierung zu verhindern.
Risikomanagement
Obwohl Break-Glass-Accounts wichtig für die Krisenbewältigung sind, stellen sie auch ein Sicherheitsrisiko dar, wenn sie missbraucht werden. Um dieses Risiko zu minimieren, müssen Unternehmen:
- Zugriffsprotokolle regelmäßig überprüfen.
- Sicherstellen, dass die Zugangsdaten sicher aufbewahrt werden.
- Regelmäßige Übungen durchführen, um die richtigen Verfahren für den Einsatz des Kontos in Notfällen sicherzustellen.
Break-Glass-Accounts sind also spezielle Notfallkonten, die für den Zugriff auf kritische Systeme reserviert sind, wenn reguläre Zugangskontrollen versagen oder außergewöhnliche Maßnahmen erforderlich sind.
Brauchen Sie Unterstützung dabei, Ihr Unternehmen mit den neuesten Cyber Security-Technologien bulletproof zu machen? Unsere Cyber Security-Experten beraten Sie gerne.
