المستخدم ذو الامتيازات هو مستخدم حاسوب مُصرَّح له بتجاوز آليات التحكم في الوصول العادية، وذلك عادةً لأداء وظائف إدارة النظام. يجب أن تُحدد سياسات حوكمة الأمن السيبراني بوضوح حدود استخدام الحسابات ذات الامتيازات، مع توضيح كيفية تحقيق فصل المهام.
المستخدم المتميز هو المستخدم الذي حصل على صلاحيات الجذر في نظام يونكس، أو صلاحيات المسؤول في نظام ويندوز. تمثل هذه الصلاحيات أعلى مستوى من الأذونات الممنوحة لمستخدم الحاسوب. تتيح هذه الصلاحيات للمستخدم الوصول إلى أي شيء داخل النظام أو الشبكة الممنوحة له. بمعنى آخر، يتمتع المستخدم الذي يمتلك هذه الصلاحيات بصلاحيات وصول غير محدودة إلى النظام بأكمله.
المصطلحات ذات الصلة: حقوق المسؤول ، مبدأ أقل الامتيازات ، الحاجة إلى المعرفة ، فصل المهام
قراءات ذات صلة : تطبيق متطلبات الامتثال لمعيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) وعزل نظام التشغيل ، الوصول المتميز: مشكلة أمنية أخرى
يمكن للشركات الصغيرة والمتوسطة حماية نفسها من تهديدات برامج الفدية ومعظم الفيروسات والبرامج الضارة الأخرى باتباع مبدأ أقل الامتيازات. فإذا تم سحب صلاحيات المسؤول من الموظفين، سيُمنعون من تثبيت البرامج على أجهزتهم، سواءً كانت برامج شرعية أو برامج ضارة مثل برامج الفدية.
يُعدّ إلغاء هذه الحقوق من الموظفين مفيدًا من منظور الأمن السيبراني، ولكنه قد لا يكون ممكنًا دائمًا إذا كانت لديك قوة عاملة متطورة وذات خبرة تقنية. في هذه الحالات، لا يزال بإمكانك منح هؤلاء الموظفين بيانات اعتماد المستخدم المميزة، ولكن اشتراط عدم استخدامهم لهذه الحسابات المميزة في حياتهم العملية. بدلًا من ذلك، ينبغي عليهم العمل باستخدام حساب غير مميز في معظم الأوقات.
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيد
بقلم: كاتي بوكيتي | افتتاحية: كريغ تايلور | افتتاحية بقلم كريغ تايلور: أنا محظوظ لأن لدي...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
