تُعدّ صلاحيات المسؤول أعلى مستوى من الصلاحيات الممنوحة لمستخدم الحاسوب. يُتيح هذا المستوى للمستخدم الوصول إلى أي شيء داخل النظام أو الشبكة التي مُنحت له صلاحيات إدارية عليها. بمعنى آخر، يُمنح المستخدم الذي يتمتع بهذه الصلاحيات وصولاً غير مقيد إلى النظام بأكمله.
من أفضل الطرق لحماية الشركات الصغيرة والمتوسطة من اختراق أمني كبير تطبيق مبدأ "أقل الصلاحيات" عن طريق سحب صلاحيات المسؤول من كل موظف يستخدم جهاز كمبيوتر مكتبي. هذا الإجراء البسيط قد يُحدث فرقًا كبيرًا بين وقوع هجوم فدية إلكتروني ضخم وعدم وقوع أي هجوم على الإطلاق.
لماذا؟ عندما يخدع أحد المخترقين موظفك لتنزيل وتشغيل برامج ضارة على جهازه، فإن عدم امتلاكه صلاحيات إدارية يمنع تثبيت البرامج الضارة. هذا النقص في صلاحيات نظام الكمبيوتر المحلي قد يمنع البرامج الضارة من تشفير ملفات المستخدمين، وكذلك الملفات التي يمكنهم الوصول إليها على خوادم ملفات الشبكة!
المصطلحات ذات الصلة: التوافر ، السرية ، النزاهة ، مبدأ أقل الامتيازات ، الحاجة إلى المعرفة
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور. افتتاحية بقلم كريغ تايلور: أتذكر الأيام الأولى لـ...
اقراء المزيد
بقلم: كاتي بوكيتي | افتتاحية: كريغ تايلور. افتتاحية بقلم كريغ تايلور: مدونة هذا الأسبوع تتضمن...
اقراء المزيد
بين الحين والآخر، يظهر برنامج خبيث مزود بحيلة ذكية بما يكفي لجعل باحثي الأمن يتوقفون ويفكرون...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
