ضوابط الوصول التقديرية (DAC)

ضوابط الوصول التقديرية (DAC)، هي نوع من إجراءات الأمن السيبراني التي تسمح بالوصول أو تقيده بناءً على تقدير الموظف، وليس مالك الملف أو المورد. على سبيل المثال، إذا كان لدى بوب صلاحيات إدارية على حاسوبه، فيمكنه تثبيت أي برنامج يريده وفقًا لتقديره. وبالمثل، إذا كان مجلد الملفات المسمى "الموارد البشرية" قابلاً للقراءة من قبل جميع المستخدمين على خادم الملفات، فيمكن للموظفين الوصول إلى هذه الملفات المقيدة وفقًا لتقديرهم (مع احتمال تعرضهم للفصل من العمل). ومع ذلك، فإن قرار تثبيت الملف أو الوصول إليه يعود إلى تقدير الموظف. على النقيض من ضوابط الوصول التقديرية، تفرض ضوابط الوصول الإلزامية (MAC) قيودًا تقنية تمنع الموظفين من تثبيت البرامج على حواسيبهم عن طريق سحب الصلاحيات الإدارية من كل مستخدم نهائي. كما تمنع الوصول إلى ملفات الموارد البشرية من خلال وضع أذونات تقييدية على الدلائل التي تُخزن فيها هذه الملفات، وتقصر الوصول على موظفي الموارد البشرية فقط. تمنع ضوابط الوصول الإلزامية تنفيذ الإجراءات حتى عندما يحاول الموظف القيام بها. بينما تسمح ضوابط الوصول التقديرية بتنفيذ إجراءات الموظف حتى عندما تنص سياسة الحوكمة على عدم السماح بهذه الأنشطة.

ماذا يعني هذا بالنسبة لشركتي الصغيرة والمتوسطة؟

يُعدّ إعداد ضوابط الوصول التقديرية (DACs) أمرًا ينبغي على كل شركة اعتماده. توصي CyberHoot مقدمي الخدمات المدارة (MSPs) والشركات الصغيرة والمتوسطة بوضع سياسات حوكمة لتوجيه سلوكيات الموظفين واتخاذ القرارات عندما لا يكون من الممكن تطبيق ضوابط الوصول التقديرية (MACs). ويشمل ذلك ما يلي:

1. اعتماد أ إدارة كلمة المرور لتسهيل الامتثال لمتطلبات طول كلمة المرور التقديرية في تطبيقات SaaS عبر الإنترنت.
2. إرشاد الموظفين وتدريبهم على أهمية طول كلمة المرور مقارنة بتعقيدها حتى يتمكنوا من الاختيار بحكمة عند إنشاء كلمات مرور فريدة لجميع حساباتهم الفردية عبر الإنترنت.
3. وضع سياسة للتعامل مع المعلومات تُلزم الموظفين بتمزيق المستندات الحساسة بدلاً من رميها في سلة المهملات. وتحظر هذه السياسة نفسها إرسال بيانات مهمة وحساسة عبر البريد الإلكتروني دون تشفير. وهذه ضوابط اختيارية تعتمد على وعي الموظفين وسلوكهم الجيد.

أفضل الممارسات الإضافية لتأمين مقدمي الخدمات المدارة والشركات الصغيرة والمتوسطة

كما توصي CyberHoot أيضًا بأفضل الممارسات التالية لحماية الأفراد والشركات من الهجمات الإلكترونية عبر الإنترنت والحد من الأضرار الناجمة عنها:

• تطلب المصادقة الثنائية على أي حل SaaS أو حسابات حرجة
• تتطلب كلمة مرور مكونة من 14 حرفًا أو أكثر في حسابك سياسات الحوكمة
• تدريب الموظفين لتحديد وتجنب الرسائل الإلكترونية المزعجة التصيد الهجمات
• تأكد من أن الموظفين يمكنك اكتشاف رسائل البريد الإلكتروني الاحتيالية وتجنبها عن طريق اختبارها
• النسخ الاحتياطي للبيانات باستخدام طريقة 3-2-1
• دمج مبدأ الامتياز الأقل
• أداء تقييم المخاطر كل سنتين إلى ثلاث سنوات

لمعرفة المزيد عن الضوابط التقديرية، شاهد هذا الفيديو القصير:

مصطلح ذو صلة : ضوابط الوصول الإلزامية (MAC)

المصدر : تيكوبيديا