Adgangskontrol er en sikkerhedsteknik, der regulerer, hvem eller hvad der kan se eller bruge ressourcer i et computermiljø. Det er et grundlæggende koncept inden for sikkerhed, der minimerer risikoen for virksomheden eller organisationen. Der er to typer adgangskontrol: fysisk og logisk. Fysisk adgangskontrol begrænser adgang til campusser, bygninger, lokaler og fysiske IT-aktiver. Logisk adgangskontrol begrænser forbindelser til computernetværk, systemfiler og data. Disse forklares yderligere nedenfor.
Logisk adgangskontrol er evnen og midlet til at tillade eller nægte logisk eller computerbaseret adgang til data af den ene eller anden art. Med tanke på cybersikkerhedens CIA ( fortrolighed , integritet og tilgængelighed ) vedrører logisk adgangskontrol typisk fortrolighed – at sikre, at kun de personer, der skal have adgang til noget, også har adgang til det pågældende datasæt.
Fysisk adgangskontrol er evnen og processerne til at give og nægte fysisk adgang til steder i en bygning, virksomhed eller endda i et rum i en virksomhed. Teknikker kan involvere brug af RFID-billede-ID-badges, der skal bæres og vises af medarbejdere på tværs af kontorerne, for at adskille kontrolindgangspunkter til serverrum. På steder med høj sikkerhed, såsom et datacenter, er brugen af ' mandfælder ' et krav, selvom CyberHoot mener, at vi bør begynde at kalde dem ' personfælder ', da vi kender en hel del exceptionelle social engineering-eksperter, der bestemt ikke er mænd.
Det er vigtigt at have både politikker og teknologi på plads for at implementere skønsmæssige og obligatoriske adgangskontroller. At have politikker og tekniske kontroller på plads hjælper personalet med at undgå farlige og dyre cybersikkerhedshændelser. Integrer princippet om mindste privilegier i din organisation for at forbedre din samlede cybersikkerhedstilstand.
CyberHoot anbefaler følgende bedste praksis for at beskytte enkeltpersoner og virksomheder mod og begrænse skader fra online cyberangreb:
Begynd at opbygge din robuste og dybdegående cybersikkerhedsplan i dag med CyberHoot.
https://www.youtube.com/watch?v=2QTFiQVdrgghttps://www.youtube.com/watch?v=1NIJnSuGl30
CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst:
Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.
Kilder: CNSSI 4009 , TechTarget
Opdag og del de seneste cybersikkerhedstrends, tips og bedste praksisser – sammen med nye trusler, du skal være opmærksom på.
Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: Jeg husker de tidlige dage med...
Læs mere
Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: Denne uges blog har en...
Læs mere
Af og til kommer der et stykke malware med et trick, der er smart nok til at få sikkerhedsforskere til at stoppe op og...
Læs mereFå et skarpere blik på menneskelige risici med den positive tilgang, der slår traditionel phishing-testning.
