20.500.12556/DKUM-95790 Kibernetska (ne)varnost privilegiranih dostopov diplomsko delo visokošolskega študijskega programa Informacijska varnost Cyber (in)security of privileged access V ospredju diplomskega dela je raziskovanje področja privilegiranih dostopov v informacijskih sistemih, saj prav takšni dostopi predstavljajo eno izmed največjih varnostnih tveganj v sodobnem digitalnem okolju. Poudarja pomembnost zavedanja in razumevanja o tem, da ti dostopi kljub pogosti predpostavki o njihovi samoumevni varnosti niso nujno ustrezno zaščiteni, prav tako jih posamezniki ne uporabljajo na varen način. Rezultati analize so pokazali, da lahko neustrezno ravnanje z dostopi predstavlja resno grožnjo in kibernetsko nevarnost za informacijske sisteme, na ravnanje pa pomembno vplivajo napačne predstave o zanesljivosti privilegiranih računov in njihovih uporabnikih. V ospredju naloge so tudi teoretično ozadje, pomen digitalne identitete in upravljanje identitet ter dostopov, kar je osnova za dodeljevanje in upravljanje privilegiranih pravic. Pozornost je usmerjena tudi v koncept najmanjšega privilegija, večfaktorsko overjanje in pristop z ničelnim zaupanjem, ki so danes nujni sestavni del sodobnih varnostnih strategij. Delo nadalje podrobneje obravnava tehnologijo upravljanja privilegiranih dostopov, njene zmožnosti, izzive in pomen integracije z drugimi sistemi, kot je t. i. aktivni imenik. Raziskava se osredotoča tudi na aktualne grožnje, povezane s privilegiranimi dostopi, ter vpliv sodobnih tehnologij, med katerimi je umetna inteligenca, na področje njihovega upravljanja in zaščite. V okviru razprave so potekali intervjuji s strokovnjaki, prav tako je bila ključna analiza nevarne prakse v navezavi na uporabo privilegiranih dostopov. V ospredju so tudi nekatere priporočene rešitve za njihovo zmanjševanje oziroma odpravo. Diplomsko delo poudarja potrebo po boljši ozaveščenosti uporabnikov z večjimi dostopnimi pravicami in po doslednem upoštevanju najboljših praks za varnostno upravljanje. Na osnovi uporabe strokovnih virov in lastnih ugotovitev delo opozarja, da so ozaveščenost, pravilna uporaba in ustrezna orodja ključni dejavniki, ki vplivajo na učinkovito zaščito privilegiranih dostopov in posledično na celotno informacijsko varnost. This thesis explores the field of privileged access in information systems, as such accounts represent one of the greatest security risks in today’s digital environment. It emphasizes the importance of recognizing that privileged accounts—despite the common assumption of their inherent security—are not always adequately protected or used safely. Improper handling of these accounts can pose severe cyber risks, which makes their management a critical component of information security. The research provides the theoretical background of digital identity and Identity and Access Management (IAM) as the foundation for granting and controlling privileged rights. Special attention is given to the principle of least privilege, multi-factor authentication, and zero-trust approaches, all of which have become essential in modern security strategies. The study also examines Privileged Access Management (PAM) technology, focusing on its capabilities, integration with systems such as Active Directory, and challenges organizations face in implementation. In addition, current threats targeting privileged access are analyzed, including the role of emerging technologies like artificial intelligence in both strengthening and potentially undermining access security. Expert interviews conducted for this thesis revealed risky practices related to privileged access, such as overuse of domain administrator accounts and poor password hygiene, while also pointing toward best practices such as tiered access models, session recording, and real-time monitoring. These insights underline the need for stronger user awareness, adherence to security policies, and the adoption of advanced PAM solutions. Overall, the findings show that awareness, proper use, and the integration of appropriate tools are the key factors in safeguarding privileged accounts. Strengthening these areas not only protects critical assets but also ensures the resilience of entire information systems against evolving cyber threats. kibernetska varnost dostop večfaktorsko overjanje diplomske naloge privileged access cybersecurity identity and access management multi-factor authentication true true false E. Ladan Slovenski jezik Angleški jezik Diplomsko delo/naloga 2025-10-22 20:13:47 2025-12-22 15:26:21 2025-12-23 03:21:33 0000-00-00 00:00:00 2025 0 Ljubljana 2025 Ljubljana XI f., 127 str. 0000-00-00 Zaloznikova Objavljeno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.056(043.2) 262615811 VS_Ladan_Edvard_2025.pdf VS_Ladan_Edvard_2025.pdf 1 BC4983C0A2498EC809A4D01C7E96414E be06509f9df6f982f01075b2dbe32cc2d3d437ab8b95decf8b07c9efb8a43cbf 09222eec-d59e-11f0-ae72-00155d000105 https://dk.um.si/Dokument.php?lang=slv&id=201313 Fakulteta za varnostne vede 0 0 0