يشير مبدأ أقل الامتيازات إلى مستوى الوصول الممنوح للمستخدم على جهاز أو حاسوب. ويعني منح المستخدم أقل الامتيازات منح حسابه الوظائف الأساسية فقط على الجهاز اللازمة لأداء مهامه. ويساعد هذا المبدأ في حماية الأفراد والشركات من الكشف غير المقصود عن المعلومات الحساسة، وأحيانًا من اختراق بيئة الحوسبة التي يعمل عليها المستخدمون.
من أفضل الطرق لحماية الشركات الصغيرة والمتوسطة من اختراق أمني كبير تطبيق مبدأ "أقل الصلاحيات" عن طريق سحب صلاحيات المسؤول من كل موظف يستخدم جهاز كمبيوتر مكتبي. هذا الإجراء البسيط قد يُحدث فرقًا كبيرًا بين وقوع هجوم فدية إلكتروني ضخم وعدم وقوع أي هجوم على الإطلاق.
لماذا؟ عندما يخدع أحد المخترقين موظفك لتنزيل وتشغيل برامج ضارة على جهازه، فإن عدم امتلاكه صلاحيات إدارية يمنع تثبيت البرامج الضارة. هذا النقص في صلاحيات نظام الكمبيوتر المحلي قد يمنع البرامج الضارة من تشفير ملفات المستخدمين، وكذلك الملفات التي يمكنهم الوصول إليها على خوادم ملفات الشبكة!
المصطلحات ذات الصلة: التوافر ، السرية ، النزاهة ، الحاجة إلى المعرفة، برامج الفدية
المصدر: DABCC Inc.
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: حتى قبل أن يصنع كلود كود...
اقراء المزيد
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
