Så er vi ved starten af et helt nyt år, og det betyder nye muligheder, nye chancer, nye oplevelser og selvfølgelig: nytårsforsætter!
Over hele verden lover folk at gøre alle mulige positive ting på det personlige plan, for eksempel at drikke mere vand, sove mere, læse flere bøger og endelig få løbebåndet, de købte for fire år siden, i brug (hey, bedre sent end aldrig!).
Samtidig giver folk løfter, der handler om deres arbejde og karriere. Og for mange IT-professionelle betyder det, at de retter opmærksomheden mod en af tidens vigtigste cybersikkerhedsstrategier, teknologier og rammer: privilegeret adgangsstyring (PAM).
Det bringer os til afstemningsspørgsmålet i januar, som lyder: Hvad er dine PAM-forsætter i 2026?
Her er nogle idéer, der kan sætte gang i tankerne:
- Lav en ende-til-ende-opgørelse over privilegerede identiteter, for eksempel administratorer, tjenestekonti, break-glass-konti og API-nøgler, og tildel en tydelig ejer til hver enkelt.
- Fjern stående administratorrettigheder som standard, og gå over til just-in-time-rettighedsforhøjelse (JIT) med godkendelse af handlinger med høj risiko.
- Centralisér og lås hemmeligheder (for eksempel adgangskoder, SSH-nøgler og certifikater) inde i en sikker boks, med rotationsplaner og uden delte administratorlegitimationsoplysninger.
- Håndhæv stærk flerfaktor-godkendelse (MFA) overalt, hvor der er privilegeret adgang, herunder fjernadgangsveje, administratorkonsoller, cloud-dashboards og adgang til adgangskodeboksen.
- Segmentér og begræns skadesradius ved at afgrænse privilegeret adgang til de mindst nødvendige systemer, netværk og tidsvinduer og ved at indføre kontroller (såsom rollebaseret adgangskontrol, afgrænsede roller og separate administratorarbejdsstationer).
- Optag og revidér privilegerede sessioner (RDP/SSH/SQL/webadministration), og gennemgå loggene regelmæssigt.
- Gør livscyklushygiejnen operationel gennem automatiseret offboarding, tidsbegrænset adgang for leverandører, periodiske adgangsgennemgange og advarsler om inaktiv og unormal privilegeret aktivitet.
Igen er det kun nogle eksempler. Dine forsætter kan dække alt fra relativt små, men afgørende ændringer og tilføjelser til store, mangesidede projekter.
Og selv om du endnu ikke har formel godkendelse og budget til at føre alle dine PAM-relaterede forsætter ud i livet, så nævn dem alligevel. Dine ambitioner kan inspirere og opmuntre andre i fællesskabet. Desuden har forskning vist, at folk, der skriver deres mål ned, er 42 % mere tilbøjelige til at nå dem end dem, der ikke gør.
Du kan vinde
Ved at deltage i afstemningen deltager du automatisk i lodtrækningen om et af to Amazon-gavekort på 25 dollars (se konkurrencereglerne her). Vi offentliggør de heldige vindere, når vi ser på forsætterne i starten af februar.
Tak på forhånd, fordi du deltager, og vi glæder os til at se, hvad du håber at opnå i år, når det gælder PAM.

Steven Lafortune