Unternehmen und Behörden setzen auf Privileged Access Management (PAM), um sich vor Gefahren im Zusammenhang mit dem Diebstahl von Anmeldedaten und Missbrauch von Privilegien zu schützen. PAM ist eine Sicherheitsstrategie – rund um Mitarbeiter, Prozesse und Technologie – zur Kontrolle, Überwachung, Sicherung und Prüfung aller menschlichen und nicht menschlichen privilegierten Identitäten und Aktivitäten in einer professionellen IT-Umgebung.

Privilegierte Accounts (wie z.B. der „Administrator“ oder alle generischen Mitglieder der Gruppe „Domänen-Administratoren“) ermöglichen Benutzern eine Anmeldung und die meist vollständige Kontrolle über Ihr Microsoft Active Directory oder Ihre Microsoft-Server sowie Zugriff auf sämtliche Informationen in diesen Systemen. Einerseits besteht immer das Risiko des unberechtigten Zugriffs, andererseits wissen meist aber auch die rechtmäßigen Nutzer (Administratoren) nicht, welchen Schaden (Trojaner, Spy-Software) sie mit ihren Berechtigungen anrichten können. Diese potenzielle Insiderbedrohung ist für Krankenhäuser, Unternehmen bzw. Behörden besonders schwer zu kontrollieren. Das Hauptproblem ist meistens eine historisch gewachsene Rechteverwaltung, welche über die Jahre über nur sporadisch gewartet wurde.

Privileged Access Management (PAM) wird manchmal auch als Privileged Identity Management (PIM) oder Privileged Access Security (PAS) bezeichnet, und beruht auf dem Principle of Least-Privilege (PoLP), wonach Benutzer nur die für ihre jeweiligen Aufgaben erforderliche Mindestzugriffsebene erhalten. Das Principle of Least-Privilege (PoLP) gilt als Best Practice in der Sicherheitsbranche und ist ein wesentlicher Schritt zum Schutz privilegierter Zugriffe auf sensible Daten und Ressourcen. Bei konsequenter Durchsetzung des Principle of Least-Privilege (PoLP), können Unternehmen bzw. Behörden ihre Angriffsfläche verringern und die Gefahr kostspieliger Datenschutzverletzungen durch böswillige Insider oder externe Cyber-Angriffe reduzieren.