KI 2125 Hvorfor må jeg søke for å få (beholde) utvidede rettigheter på min egen PC?

2023-09-05 (oppdatert 2025-04-30)

"Jeg har hatt administratorkonto el.l. i mange år. Hvorfor må jeg nå søke om å få beholde den?!"

Det er stadig større trusler mot IT-sikkerheten på universitetet, og det stiller høyere krav til våre sikkerhetstiltak og forebygging.

Lokale utvidede rettigheter er velkjente "angrepspunkter" for uvedkommende som vil ta seg inn i eller sabotere en organisasjons IT-systemer. Enkelte kilder anslår at så mye som 90 % av sårbarheter i Windows-systemer skyldes lokale administratorrettigheter (https://www.securden.com/blog/local-admin-accounts-management.html).

Ved UiB er vi derfor nødt til ha sentral kontroll over og styre utvidede rettigheter gjennom et sporbart system.

Den ordningen vi nå innfører, mener vi ivaretar sikkerheten, samtidig som de brukerne som virkelig trenger utvidede rettigheter til sine PC-er fortsatt får dem.

Se nettsiden https://www.uib.no/personvern for mer informasjon om IT-sikkerhetsarbeidet ved UiB.