最可怕的威胁:系统管理员

系统
计算机安全公司Hytrust的董事长Eric Chiu说:“系统管理员对自己负责的系统拥有上帝般的权限。系统管理员可通过root权限访问网络的任意部分。”这才是最可怕的威胁。

 [[75862]]

Edward J. Snowden曾是NSA的一位IT合同工,他的泄密行为引发了一场辩论:可以信任IT人员吗?NSA局长亚历山大上将(Keith B. Alexander)已宣布该局将实行“一种双人规则”,限制其1000名系统管理员自由访问整个系统的能力。一些情报机构目前已经开始实施该规则。按照该规则,每次访问敏感信息的尝试都要求受到二次审核。这个概念源自密码学领域,从根本上说就是每次打开一个保险箱都需要两套密钥。从政府机构到美国企业界,各方都再度重视阻止IT员工乱来。“最可怕的威胁是系统管理员,”计算机安全公司Hytrust的董事长Eric Chiu说,“系统管理员对自己负责的系统拥有上帝般的权限。”系统管理员可通过root权限访问网络的任意部分。反间谍专家表示,还有一种防止系统管理员乱来的方法是加薪和给予特权,让他们高兴。

原文链接:http://www.solidot.org/story?sid=35299

责任编辑:黄丹 来源: solidot
相关推荐

2013-03-30 21:59:13

系统管理员必备工具iftop

2018-08-01 08:12:34

Linux管理员网络管理

2018-08-15 14:00:18

LinuxBash系统管理员

2010-04-12 09:33:58

系统管理员

2013-09-29 09:50:21

系统管理员Ubuntu JujuJuju

2010-05-06 18:07:33

Unix命令

2010-08-10 09:13:52

Unix系统管理员Ubuntu

2010-08-11 17:11:15

2019-09-09 14:45:29

系统管理员SRE

2010-05-07 16:35:44

2019-08-13 19:34:45

容器镜像DockerLinux

2011-06-16 09:35:28

系统管理员iPad应用

2010-11-10 09:36:38

系统管理员守则

2013-08-20 10:11:20

Go系统管理员

2012-06-06 10:41:37

系统管理员运维

2011-10-20 10:29:22

VMwareVMworld虚拟化

2012-11-01 11:33:11

IBMdw

2013-02-21 11:13:19

2010-08-02 09:13:10

系统管理员开源工具链

2015-07-13 14:06:00

系统管理容器技术Docker
点赞
收藏

51CTO技术栈公众号