Diskreční řízení přístupu (DAC)

Diskreční řízení přístupu (DAC) jsou typy opatření kybernetické bezpečnosti, která povolují nebo omezují přístup na základě uvážení zaměstnance, nikoli vlastníka souboru nebo zdroje. Pokud má například Bob administrátorská práva ke svému počítači, může si nainstalovat jakýkoli software dle vlastního uvážení. Podobně, pokud je složka s označením Human Resources na souborovém serveru čitelná pro všechny, pak by zaměstnanci mohli k těmto omezeným souborům přistupovat dle vlastního uvážení (s možným rizikem ukončení pracovního poměru). Je však na uvážení zaměstnance, zda bude soubor nainstalován nebo k němu bude přistupováno. Na rozdíl od DAC povinné řízení přístupu (nebo MAC) zavádějí technologická omezení, která brání zaměstnancům v instalaci softwaru do počítače tím, že odebírají administrátorská práva každému koncovému uživateli. Zabraňují přístupu k souborům HR nastavením omezujících oprávnění k adresářům, ve kterých jsou tyto soubory uloženy, a omezují přístup pouze na zaměstnance HR. MAC brání provádění akcí, i když se o ně zaměstnanec pokusí. DAC umožňuje provádění akcí zaměstnanců, i když zásady správy a řízení stanoví, že takové aktivity nejsou povoleny.

Co to znamená pro mou malou nebo střední firmu?

Nastavení diskrečních kontrol přístupu (DAC) je něco, co by měla zavést každá firma. CyberHoot doporučuje, aby poskytovatelé spravovaných služeb (MSP) a malé a střední podniky zavedli zásady řízení, které budou řídit chování zaměstnanců a jejich rozhodování v případech, kdy kontroly MAC adres nejsou možné. To by zahrnovalo následující:

1. Přijetí a Password Manager usnadnit dodržování požadavků na délku hesla v online SaaS aplikacích.
2. Vedení a školení zaměstnanců v tom, proč je délka hesla důležitější než jeho složitost, aby si při vytváření jedinečných hesel pro všechny své individuální online účty vybírali moudře.
3. Zavedení zásad pro nakládání s informacemi, které vyžadují, aby zaměstnanci skartovali citlivé dokumenty, a nikoli je vyhazovali do koše. Stejné zásady zakazují zasílání nešifrovaných e-mailů s kritickými a citlivými daty. Jedná se o diskreční opatření závislá na informovanosti zaměstnanců a jejich dobrém chování.

Další osvědčené postupy pro zabezpečení poskytovatelů spravovaných služeb (MSP) a malých a středních podniků (SMB)

CyberHoot také doporučuje následující osvědčené postupy pro ochranu jednotlivců a firem před online kybernetickými útoky a omezení škod způsobených těmito útoky:

• Vyžadovat dvoufaktorová autentizace Na každém SaaS řešení nebo kritické účty
• Vyžadovat hesla o délce 14 a více znaků Zásady řízení
• Školit zaměstnance odhalit a vyhnout se e-mailovým Phishing Útoky
• Zkontrolujte, zda zaměstnanci dokáže odhalit a vyhnout se phishingovým e-mailům jejich testováním
• Zálohujte data pomocí Metoda 3-2-1
• Začlenit Princip nejmenšího privilegia
• Proveďte posouzení rizik každé dva až tři roky

Chcete-li se dozvědět více o diskrečních kontrolách, podívejte se na toto krátké video:

Související termín : Povinné kontroly přístupu (MAC)

Zdroj : Techopedia