Il principio corretto è quello del privilegio minimo: ogni persona ha i permessi che servono al proprio lavoro e nulla di più. Nella pratica delle PMI accade il contrario, perché dare a tutti i diritti di amministratore evita richieste di assistenza ed è la strada di minore resistenza.
Il costo si vede durante un incidente. Un malware eseguito da un’utenza limitata può fare danni circoscritti; lo stesso malware con privilegi amministrativi installa, disattiva le protezioni e si diffonde. La differenza fra un problema su una postazione e un problema sull’azienda intera sta spesso solo lì.
Perché dare a tutti i privilegi da amministratore costa caro
È una scorciatoia diffusa e comprensibile: se ogni persona può installare quello che le serve, nessuno deve chiamare l’assistenza per ogni sciocchezza. Il prezzo si paga altrove.
Quando un programma malevolo viene eseguito, eredita i privilegi dell’utente che lo ha aperto. Con un utente normale può fare danni limitati alla sua area; con privilegi amministrativi può disattivare le protezioni, raggiungere le altre macchine e toccare i backup. La stessa email produce due incidenti di gravità completamente diversa.
La regola pratica è separare: un profilo normale per il lavoro quotidiano e uno amministrativo distinto, usato solo quando serve davvero — anche per i tecnici, e anche per il titolare.
Perché conta per un’azienda
Separare l’utenza di lavoro quotidiano da quella amministrativa è gratuito e riduce drasticamente l’impatto della maggior parte degli attacchi.
L’errore che vediamo più spesso
Chi amministra i sistemi dovrebbe avere due utenze: una normale per leggere la posta e navigare, una amministrativa usata solo quando serve. Usare quella amministrativa per il lavoro quotidiano è l’errore più comune fra i tecnici stessi.