特权账户管理问题严重

One Identity最近对IT安全人士做了调查，发现了关于特权账户管理(PAM)的一些令人警醒的数据。18%的受访者承认使用纸质日志来管理特权凭证；36%用电子表格进行管理；67%依赖2种或 2种以上的工具（包括纸质和电子表格）来支持他们的PAM项目；57%的受访者承认仅监视了部分或根本没有监视其特权账户；21%承认自身并没有监视特权账户行为的能力；31%报告称发现不了以管理凭证执行活动的个人，换句话说，近 1/3的人实现不了强制性的个人责任，而这对防护和风险缓解又是如此重要；88%的人承认在管理特权口令上有困难；86%的人在管理员口令用过后都不修改；40%直接留用系统、服务器和基础设施的默认管理员口令，彻底消除了坏人费劲获取权限的必要。

（本栏目刊登文章为缩编，仅代表作者本人观点，与本刊观点无关）