PAM – Privileged Access Management unterstützt nicht nur die Absicherung administrativer Zugänge. Es kann auch bei Anforderungen aus NIS2, ISO 27001 und DSGVO helfen, die auf den ersten Blick wenig mit privilegierten Konten zu tun haben.

Für CISOs können die folgenden Fragen mit dem Einsatz einer PAM-Lösung schnell und umfangreich geklärt werden:

• Wer kontrolliert die Administratoren externer Dienstleister?
• Wie lassen sich kritische Änderungen bei einem Audit nachvollziehen?
• Was passiert mit privilegierten Zugängen ausgeschiedener Mitarbeiter?
• Wer schützt eigentlich die Backups vor den eigenen Administratoren?
• Wie lassen sich Sicherheitsmaßnahmen gegenüber der Geschäftsführung belegen?

Die technischen Leitlinien stammen auch aus den Empfehlungen der europäischen Cybersicherheitsagentur ENISA. Besonders interessant: ENISA nennt PAM ausdrücklich als mögliche Maßnahme zur Absicherung administrativer Systeme.

Mehr erfahren

PAM – Privileged Access Management

Blogbeitrag Warum Privileged Access Management (PAM) für moderne IT-Infrastrukturen unverzichtbar ist