Adgangskontrol (fysisk og logisk)

Adgangskontrol

Adgangskontrol er en sikkerhedsteknik, der regulerer, hvem eller hvad der kan se eller bruge ressourcer i et computermiljø. Det er et grundlæggende koncept inden for sikkerhed, der minimerer risikoen for virksomheden eller organisationen. Der er to typer adgangskontrol: fysisk og logisk. Fysisk adgangskontrol begrænser adgang til campusser, bygninger, lokaler og fysiske IT-aktiver. Logisk adgangskontrol begrænser forbindelser til computernetværk, systemfiler og data. Disse forklares yderligere nedenfor.

Logisk adgangskontrol

Logisk adgangskontrol er evnen og midlet til at tillade eller nægte logisk eller computerbaseret adgang til data af den ene eller anden art. Med tanke på cybersikkerhedens CIA ( fortrolighed , integritet og tilgængelighed ) vedrører logisk adgangskontrol typisk fortrolighed – at sikre, at kun de personer, der skal have adgang til noget, også har adgang til det pågældende datasæt.

Fysisk adgangskontrol

Fysisk adgangskontrol er evnen og processerne til at give og nægte fysisk adgang til steder i en bygning, virksomhed eller endda i et rum i en virksomhed. Teknikker kan involvere brug af RFID-billede-ID-badges, der skal bæres og vises af medarbejdere på tværs af kontorerne, for at adskille kontrolindgangspunkter til serverrum. På steder med høj sikkerhed, såsom et datacenter, er brugen af ​​' mandfælder ' et krav, selvom CyberHoot mener, at vi bør begynde at kalde dem ' personfælder ', da vi kender en hel del exceptionelle social engineering-eksperter, der bestemt ikke er mænd.

Hvad betyder dette for min SMV?

Det er vigtigt at have både politikker og teknologi på plads for at implementere skønsmæssige og obligatoriske adgangskontroller. At have politikker og tekniske kontroller på plads hjælper personalet med at undgå farlige og dyre cybersikkerhedshændelser. Integrer princippet om mindste privilegier i din organisation for at forbedre din samlede cybersikkerhedstilstand.

Ud over adgangskontrol – Bedste praksis at implementere

CyberHoot anbefaler følgende bedste praksis for at beskytte enkeltpersoner og virksomheder mod og begrænse skader fra online cyberangreb:

• Vedtage to-faktor autentificering på alle kritiske internettilgængelige tjenester
• Vedtage en Password Manager for bedre personlig/arbejdsmæssig adgangskodehygiejne
• Kræv adgangskoder på 14+ tegn i din Governance Politikker
• Følg a 3-2-1 backupmetode for alle kritiske og følsomme data
• Træn medarbejdere at få øje på og undgå e-mailbaserede Phishing angreb
• Kontroller, at medarbejderne kan spotte og undgå phishing-e-mails ved at teste dem
• Dokumentér og test Planer for forretningskontinuitet efter katastrofeberedskab (BCDR)
• Udfør en risikovurdering hvert andet til tredje år

Begynd at opbygge din robuste og dybdegående cybersikkerhedsplan i dag med CyberHoot.

Adgangskontrol

Fysisk adgangskontrol

https://www.youtube.com/watch?v=2QTFiQVdrgghttps://www.youtube.com/watch?v=1NIJnSuGl30

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst: 

• Blog
• Cybrary (Cyberbibliotek)
• infografik
• Nyhedsbreve
• Pressemeddelelser
• Instruktionsvideoer (Sådan gør du) – meget nyttigt for vores superbrugere!

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.

Kilder: CNSSI 4009 , TechTarget