Defensiv cybersäkerhetsguide
Kontolivscykel
Onboarding, rollbyte och avslut av konton.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Onboarding, rollbyte och avslut av konton.
Viktiga principer
Konton bör följa anställningens eller uppdragets livscykel.
Rollbyten kräver borttagning av gamla behörigheter, inte bara tillägg av nya.
Avslutade användare och inaktiva tjänstekonton ska hanteras skyndsamt.
Hur delarna hänger ihop
Minsta behörighet minskar konsekvensen när ett konto missbrukas.
Vad som bör följas upp
MFA, livscykelhantering och åtkomstgranskning kompletterar varandra.
Styrning och livscykel
Administrativa identiteter kräver särskilt stark kontroll.