{"id":265115,"date":"2022-05-08T01:21:22","date_gmt":"2022-05-07T23:21:22","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=265115"},"modified":"2022-05-08T23:24:09","modified_gmt":"2022-05-08T21:24:09","slug":"schatten-administratoren-die-permanente-gefahr","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/05\/08\/schatten-administratoren-die-permanente-gefahr\/","title":{"rendered":"Schatten-Administratoren, die permanente Gefahr"},"content":{"rendered":"

\"SicherheitUnternehmen laufen st\u00e4ndig Gefahr, sicherheitstechnisch durch unerkannte sogenannte Schatten-Administratoren besonders gef\u00e4hrdet zu sein. Kompromittiert ein Hacker ein Schatten-Admin-Konto, stellt dies ein hohes Risiko f\u00fcr die Unternehmenssicherheit dar, da der Angreifer damit weitere privilegierte Konten kapern kann, um auf deren Zielsysteme zuzugreifen und diese zu gef\u00e4hrden. Die Identifizierung von Schatten-Admins und die Einschr\u00e4nkung ihrer Berechtigungen ist jedoch keine einfache Aufgabe.<\/p>\n

<\/p>\n

Was sind Schatten-Administratoren?<\/h2>\n

Als Schatten-Administratoren werden Benutzerkonten mit zu hohen Berechtigungen bezeichnet. Diese k\u00f6nnen versehentlich zugewiesen worden, oder im Rahmen bestimmter Ma\u00dfnahmen gezielt eingerichtet worden sein. Die Anwendung, die ohne Administratorrechte nicht l\u00e4uft, schon bekommt der Nutzer ein Schatten-Admistrator-Konto. Oder ein Mitarbeiter, der als Administrator ausgeschieden ist, dessen Benutzerkonto aber weiterhin administrative Berechtigungen besitzt.<\/p>\n

Kompromittiert ein Hacker ein Schatten-Admin-Konto, stellt dies ein hohes Risiko f\u00fcr die Unternehmenssicherheit dar. Angreifer haben die M\u00f6glichkeit, \u00fcber das Konto eines geknackten Schatten-Administrators weitere privilegierte Konten kapern, um auf deren Zielsysteme zuzugreifen und diese zu gef\u00e4hrden. <\/p>\n

Beispiele f\u00fcr Schatten-Administratoren<\/h2>\n

Die Identifizierung von Schatten-Admins und die Einschr\u00e4nkung ihrer Berechtigungen ist jedoch keine einfache Aufgabe. Im Folgenden beleuchtet Martin Kulendik, Regional Sales Director DACH bei Silverfort<\/em>, wie Schatten-Administratoren entstehen und welche Ma\u00dfnahmen Unternehmen ergreifen k\u00f6nnen, um diese versteckte Gefahr effektiv einzud\u00e4mmen.<\/p>\n

Hauptgr\u00fcnde, die zu Schatten-Administrator-Konten f\u00fchren<\/h3>\n
    \n
  1. Menschliche Fehler oder falsche Verwaltung von Benutzerrechten:<\/strong> Unerfahrene Administratoren k\u00f6nnen Schatten-Admins aus Versehen erstellen oder weil sie die Auswirkungen direkter Berechtigungszuweisungen nicht vollst\u00e4ndig verstanden haben. Auch wenn hinter solchen Schatten-Administrator-Konten keine b\u00f6swilligen Absichten stecken, k\u00f6nnen sie dennoch ein Risiko f\u00fcr die Umgebung darstellen, da sie Benutzern unbefugten Zugriff auf sensible Ressourcen erm\u00f6glichen.<\/li>\n
  2. Vor\u00fcbergehende Berechtigungen, die nicht zur\u00fcckgenommen wurden:<\/strong> Obwohl dies als schlechte Praxis gilt, gew\u00e4hren IT-Administratoren in manchen F\u00e4llen Konten vor\u00fcbergehende Berechtigungen, die die Benutzer zu Schatten-Administratoren machen, mit der Absicht, diese Berechtigungen zu einem sp\u00e4teren Zeitpunkt zu entfernen. Dies kann zwar unmittelbare Probleme l\u00f6sen, doch werden diese Berechtigungen h\u00e4ufig beibehalten, so dass diese Konten \u00fcber unbeaufsichtigte Verwaltungsberechtigungen verf\u00fcgen.<\/li>\n
  3. Durch Angreifer erstellte Schatten-Admins:<\/strong> Sobald ein Angreifer Administratorrechte erlangt hat, kann er ein Schatten-Administratorkonto einrichten, um seine Aktivit\u00e4ten zu verbergen.<\/li>\n<\/ol>\n

    In jedem der drei oben genannten F\u00e4lle sind Schatten-Admins ein Risiko f\u00fcr das Unternehmen, da sie unbefugten Personen die M\u00f6glichkeit geben, Aktivit\u00e4ten durchzuf\u00fchren, die sie nicht durchf\u00fchren sollten. Die Tatsache, dass diese Konten nicht \u00fcberwacht werden, bedeutet nicht nur, dass der Zugriff auf sie nicht eingeschr\u00e4nkt wird, weil das Unternehmen nichts von ihrer Existenz wei\u00df, sondern auch, dass unbefugte Zugriffe und \u00c4nderungen unentdeckt bleiben k\u00f6nnen. In manchen F\u00e4llen werden solche Aktivit\u00e4ten erst dann entdeckt, wenn es bereits zu sp\u00e4t ist, zum Beispiel, wenn ein Angreifer sensible Daten exfiltriert.<\/p>\n

    Ein genauerer Blick auf Schatten-Administratoren<\/h3>\n

    Ein Schatten-Administrator ist ein Benutzer, der nicht Mitglied einer Active Directory (AD)-Administrationsgruppe ist. Dennoch hat dieser Benutzer entsprechende Rechte, die es ihm erm\u00f6glichen, weitere administrative F\u00e4higkeiten zu erlangen. Hierzu geh\u00f6ren:<\/p>\n