Integration of Privileged User Access Management Into Enterprise Information Security Projects
Year: 2025
Type: article
Abstract: У статті проведено ґрунтовне дослідження сутності та особливостей інтеграції процесу управління доступом привілейованих користувачів у проєкти інформаційної безпеки в умовах вимушеного масового поширення практики віддаленої роботи через військові дії, а також визначено ключові складові формування даного процесу на кожному з етапів впровадження в організації.Детально розкрито головні складові даного процесу, включно з методологією ідентифікації користувачів, застосуванням процедур автентифікації та контролю, а також використанням механізмів моніторингу дій привілейованих осіб.Проведено детальне аналітичне дослідження основних інформаційних ризиків, що пов'язані із організацією процесу доступу привілейованих користувачів до критично важливих вузлів інформаційно-комунікаційних систем та мереж підприємства в умовах віддаленої роботи.Створено модель управління доступом співробітників організації, що виконують службові завдання в дистанційному режимі.Дана модель визначає та підкреслює ризики, що супроводжують процеси, пов'язані із наданням віддаленого доступу привілейованих користувачів.Обґрунтовано, що саме привілейовані користувачі, завдяки своїм розширеним можливостям, становлять один із найнебезпечніших факторів ризику для інформаційної інфраструктури організацій.Також запропоновано низку заходів, спрямованих на організацію своєчасної ідентифікації та нейтралізації ризиків, що призводить до знифження вірогідності реалізації загроз, що пов'язані із означеними ризиками.Доведено, що впровадження моделі дозволяє не лише підвищити рівень безпеки корпоративних систем, але й оптимізувати внутрішні процеси управління доступом у цілому.Запропоновані методи мінімізації ризиків можуть бути застосовані на практиці під час розроблення нових концепцій управління доступом привілейованих користувачів до інформаційних систем підприємств, а також під час оцінювання ефективності, вдосконаленні чи модернізації вже інтегрованих в робочий процес організації систем та окремих засобів захисту інформації в сучасних інформаційно-комунікаційних системах та мережах.
Author: Oleksandr Khrapkin
Language: Ukrainian
Subfield: Information Systems
Field: Computer Science
Domain: Physical Sciences
Open Access status: diamond
OpenAlex ID: W7124987393