¿Deberían los administradores usar cuentas separadas para las tareas de administración?

Sí. Un administrador que lee el correo y navega por la web con una cuenta de administración expone las llaves de todo a cada mensaje de phishing y a cada web maliciosa. Con una cuenta de administración aparte, usada solo para tareas de administración y nunca para el correo ni la navegación, una cuenta de uso diario comprometida le da al atacante mucho menos. Vaya más allá donde pueda: exija MFA resistente al phishing en las cuentas de administración, úselas solo desde un puesto de administración dedicado o un bastión, dé a cada cuenta de administración solo los derechos sobre los sistemas que gestiona y desactive las cuentas de administración que llevan meses sin usarse. Esto también se aplica al personal de su proveedor de informática. Es higiene de identidad que una herramienta de red no puede imponer. Sí afina la monitorización: cuando las sesiones de administración solo se esperan desde un puesto o un bastión, NetSenX marca como movimiento lateral los protocolos de administración usados desde otros equipos, en todos los planes.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas