TLAnews: Security NEWs Service 

TLAnews.com
Information for security concerned people

From one interviewed person we understand

That thousands and thousands of people are still found on  systems that shouldn't be there. Their user IDs, passwords, access to databases - all of it was still there," 

And further we learn

Some 30% to 60% of the access profiles in large corporations are no longer valid,  Unused user IDs, passwords and remote access permissions are a magnet for even amateur hackers.

Some new application will use network policy information - such as who has access to which applications, user IDs and password instructions - to automatically set access rights for new users. It also deletes profiles of those who should no longer have access.

Publié par le magazine computerworld , écrit par JAMES COPE avec le titre : "Old IDs Never Die; They Just Cause Trouble", Les anciens comptes ne meurent pas, ils créent des problèmes. Cela reflète notre quotidien d'administrateurs systèmes.

Sur les grands sites plusierus milliers de compte anciens seraient toujours actifs, alors qu'ils ne devraient plus exister depuis longtemps.

La complexité et la multiplicités des systèmes rend l'effacement systématique des comptes utilisateurs difficile.

De nouveaux outils apparaissent qui permettent une gestion centralisée des comptes et devraient permettre un effacement plus aisé lorsqu'un compte doit être détruit.

Dans les grandes entreprises il est estimé que 30-60% des profiles utilisateurs ne seraient plus valables.