Nejmenší privilegium

Nejnižší oprávnění označuje přístup, který je uživateli udělen k zařízení nebo počítači. Udělení nejnižšího oprávnění uživateli znamená poskytnout uživatelskému účtu pouze základní funkce na zařízení, které potřebuje k výkonu své práce. Udělení nejnižšího oprávnění uživateli pomáhá chránit jednotlivce a firmy před náhodným zveřejněním citlivých informací a někdy i před ohrožením výpočetního prostředí, ve kterém uživatelé pracují.

Proč by měla být pro malé a střední podniky důležitá „nejmenší oprávnění“?

Jedním z nejlepších způsobů, jak ochránit vaše malé a střední podniky před závažným narušením bezpečnosti, je implementace principu nejnižších oprávnění odebráním administrátorských práv každému zaměstnanci obsluhujícímu stolní počítač. Tento jediný krok může znamenat rozdíl mezi závažným incidentem kompromitace ransomware a žádným incidentem.

Proč? Pokud je váš zaměstnanec podveden hackerem ke stažení a spuštění malwaru na svém počítači, neměl by mít oprávnění správce, aby se malware nainstaloval. Tento nedostatek oprávnění k lokálnímu počítačovému systému by mohl malwaru zabránit v šifrování souborů uživatelů i souborů, ke kterým mají přístup na síťových souborových serverech!

Související pojmy: Dostupnost , Důvěrnost , Integrita , Need-to-Know, Ransomware

Zdroj: DABCC Inc.

Chcete-li se o tomto tématu dozvědět více, podívejte se na toto krátké video:

Děláte dost pro ochranu svého podnikání?

Zaregistrujte se u CyberHoot ještě dnes a spěte lépe s vědomím svého...

Zaměstnanci jsou vyškoleni v oblasti kybernetické bezpečnosti a jsou ve střehu!

Přihlaš se dnes!