Diskretionære adgangskontroller (DAC)

Diskretionære adgangskontroller , også kendt som DAC, er typer af cybersikkerhedsforanstaltninger, der tillader eller begrænser adgang baseret på medarbejderens skøn i modsætning til fil- eller ressourceejeren. Hvis Bob f.eks. har administratorrettigheder til sin computer, kan han installere enhver software, han ønsker, efter eget skøn. Ligeledes, hvis en filmappe mærket Human Resources er læsbar på filserveren, kan medarbejdere få adgang til disse begrænsede filer efter eget skøn (og risikere muligvis opsigelse i den forbindelse). Det er dog op til medarbejderen, om en fil installeres eller tilgås. I modsætning til DAC etablerer obligatoriske adgangskontroller (eller MAC) teknologiske begrænsninger, der forhindrer medarbejdere i at installere software på deres computer ved at fjerne administratorrettigheder fra hver slutbruger. De forhindrer adgang til HR-filer ved at indstille restriktive tilladelser på de mapper, hvor disse filer er gemt, og begrænser adgangen til kun HR-medarbejdere. MAC forhindrer handlinger i at forekomme, selv når en medarbejder forsøger dem. DAC tillader medarbejderhandlinger at forekomme, selv når en styringspolitik angiver, at sådanne aktiviteter ikke er tilladt.

Hvad betyder dette for min SMV?

Opsætning af diskretionære adgangskontroller (DAC'er) er noget, som alle virksomheder bør indføre. CyberHoot anbefaler, at MSP'er og SMB'er etablerer styringspolitikker til at vejlede medarbejdernes adfærd og beslutningstagning, når MAC-kontroller ikke er mulige. Dette bør omfatte følgende:

1. Vedtagelse af en Password Manager for at gøre det lettere at overholde kravene til skønsmæssige adgangskodelængder i online SaaS-applikationer.
2. Vejledning og træning af medarbejdere i, hvorfor længden af en adgangskode er vigtigere end kompleksiteten, så de vælger klogt, når de opretter unikke adgangskoder til alle deres individuelle onlinekonti.
3. Etablering af en informationshåndteringspolitik, der kræver, at medarbejdere makulerer følsomme dokumenter i stedet for at smide dem i papirkurven. Den samme politik forbyder ukrypteret e-mail af kritiske og følsomme data. Disse er skønsmæssige kontroller afhængigt af medarbejdernes bevidsthed og god opførsel.

Yderligere bedste praksisser til sikring af MSP'er og SMB'er

CyberHoot anbefaler også følgende bedste praksisser for at beskytte enkeltpersoner og virksomheder mod og begrænse skader fra online cyberangreb:

• Kræves to-faktor autentificering på enhver SaaS-løsning eller kritiske konti
• Kræv adgangskoder på 14+ tegn i din Governance Politikker
• Træn medarbejdere at få øje på og undgå e-mailbaserede Phishing angreb
• Kontroller, at medarbejderne kan spotte og undgå phishing-e-mails ved at teste dem
• Sikkerhedskopier data ved hjælp af 3-2-1 metode
• Inkorporer Princippet om mindste privilegium
• Udfør en risikovurdering hvert andet til tredje år

For at lære mere om skønsmæssige kontroller, se denne korte video:

Relateret begreb : Obligatorisk adgangskontrol (MAC)

Kilde : Techopedia