Řízení přístupu (fyzické a logické)

Řízení přístupu

Řízení přístupu je bezpečnostní technika, která reguluje, kdo nebo co může prohlížet nebo používat zdroje v počítačovém prostředí. Jedná se o základní koncept zabezpečení, který minimalizuje riziko pro firmu nebo organizaci. Existují dva typy řízení přístupu: fyzické a logické. Fyzické řízení přístupu omezuje přístup do areálů, budov, místností a fyzických IT aktiv. Logické řízení přístupu omezuje připojení k počítačovým sítím, systémovým souborům a datům. Tyto jsou podrobněji vysvětleny níže.

Řízení logického přístupu

Logická kontrola přístupu (Logical Access Control) je schopnost a prostředky k povolení nebo odepření logického nebo počítačového přístupu k datům jednoho či druhého druhu. S ohledem na principy kybernetické bezpečnosti (CIA) ( důvěrnost , integrita a dostupnost ) se logická kontrola přístupu obvykle týká důvěrnosti – zajišťuje, aby k něčemu měli přístup pouze ti lidé, kteří by k danému souboru dat měli mít přístup.

Fyzická kontrola přístupu

Fyzická kontrola přístupu je schopnost a procesy udělovat a odepírat fyzický přístup k místům v budově, firmě nebo dokonce v rámci místnosti ve firmě. Techniky mohou zahrnovat použití RFID identifikačních odznaků s obrázkem, které musí zaměstnanci nosit a vystavovat ve všech kancelářích, k oddělení kontrolních vstupních bodů do serveroven. Ve vysoce zabezpečených lokalitách, jako jsou datová centra, je použití „ pastí na muže “ povinné, ačkoli CyberHoot se domnívá, že bychom jim měli začít říkat „ past na osoby “, protože známe poměrně dost výjimečných odborníků na sociální inženýrství, kteří rozhodně nejsou muži.

Co to znamená pro mou malou nebo střední firmu?

Je důležité mít zavedené zásady i technologie pro implementaci diskrečních a povinných kontrol přístupu. Zavedení zásad a technických kontrol pomáhá zaměstnancům vyhnout se nebezpečným a nákladným událostem v oblasti kybernetické bezpečnosti. Začleňte do své organizace princip nejnižších privilegií , abyste zlepšili celkovou kybernetickou bezpečnost.

Více než jen kontrola přístupu – osvědčené postupy, které je třeba přijmout

CyberHoot doporučuje následující osvědčené postupy pro ochranu jednotlivců a firem před online kybernetickými útoky a omezení škod způsobených těmito útoky:

• Přijmout dvoufaktorová autentizace na všech kritických službách přístupných z internetu
• Přijměte a Password Manager pro lepší hygienu osobních/pracovních hesel
• Vyžadovat hesla o délce 14 a více znaků Zásady řízení
• Postupujte podle Metoda zálohování 3-2-1 pro všechna kritická a citlivá data
• Školit zaměstnance odhalit a vyhnout se e-mailovým Phishing Útoky
• Zkontrolujte, zda zaměstnanci dokáže odhalit a vyhnout se phishingovým e-mailům jejich testováním
• Dokumentace a test Plány pro zotavení po havárii zajištěné kontinuity podnikání (BCDR)
• Proveďte posouzení rizik každé dva až tři roky

Začněte s budováním robustního plánu kybernetické bezpečnosti s hloubkovou obranou ještě dnes s CyberHootem.

Řízení přístupu

Fyzická kontrola přístupu

https://www.youtube.com/watch?v=2QTFiQVdrgghttps://www.youtube.com/watch?v=1NIJnSuGl30

CyberHoot nabízí i další zdroje, které můžete využít. Níže uvádíme odkazy na všechny naše zdroje, neváhejte se na ně kdykoli podívat: 

• Blog
• Cybrary (kybernetická knihovna)
• infografiky
• Zpravodaje
• Tiskové zprávy
• Instruktážní videa (Jak na to) – velmi užitečné pro naše superuživatele!

Poznámka: Pokud se chcete přihlásit k odběru našeho newsletteru, klikněte na libovolný odkaz výše (kromě infografiky), zadejte svou e-mailovou adresu na pravé straně stránky a klikněte na tlačítko „ Zasílat newslettery“.

Zdroje: CNSSI 4009 , TechTarget