Zugriffskontrolle (physisch und logisch)

Zugangskontrolle

Zugriffskontrolle ist eine Sicherheitstechnik, die regelt, wer oder was Ressourcen in einer IT-Umgebung einsehen oder nutzen darf. Sie ist ein grundlegendes Sicherheitskonzept, das Risiken für Unternehmen und Organisationen minimiert. Es gibt zwei Arten der Zugriffskontrolle: physische und logische. Physische Zugriffskontrolle beschränkt den Zugang zu Campusgeländen, Gebäuden, Räumen und physischen IT-Geräten. Logische Zugriffskontrolle beschränkt Verbindungen zu Computernetzwerken, Systemdateien und Daten. Diese werden im Folgenden näher erläutert.

Logische Zugriffskontrolle

Logische Zugriffskontrolle bezeichnet die Fähigkeit und die Mittel, den logischen oder computerbasierten Zugriff auf Daten jeglicher Art zu erlauben oder zu verweigern. Im Hinblick auf die CIA der Cybersicherheit ( Vertraulichkeit , Integrität und Verfügbarkeit ) bezieht sich logische Zugriffskontrolle typischerweise auf die Vertraulichkeit – sie stellt sicher, dass nur die Personen, die Zugriff auf einen Datensatz haben sollten, diesen auch tatsächlich erhalten .

Physische Zugangskontrolle

Physische Zutrittskontrolle umfasst die Möglichkeiten und Prozesse, den physischen Zugang zu Bereichen innerhalb eines Gebäudes, eines Unternehmens oder sogar zu einzelnen Räumen zu gewähren oder zu verweigern. Zu den Techniken gehören beispielsweise RFID-Bildausweise, die von Mitarbeitern in den gesamten Büroräumen getragen und sichtbar angebracht werden müssen, sowie separate Zugangskontrollpunkte für Serverräume. In Hochsicherheitsbereichen wie Rechenzentren ist der Einsatz von Schleusenschranken vorgeschrieben. CyberHoot ist jedoch der Ansicht, dass wir sie besser „ Personenschleusenschranken “ nennen sollten, da wir einige herausragende Social-Engineering-Experten kennen, die definitiv keine Männer sind.

Was bedeutet das für mein KMU?

Es ist wichtig, sowohl Richtlinien als auch Technologien zur Implementierung von optionalen und obligatorischen Zugriffskontrollen bereitzustellen. Solche Richtlinien und technischen Kontrollen helfen Mitarbeitern, gefährliche und kostspielige Cybersicherheitsvorfälle zu vermeiden. Integrieren Sie das Prinzip der minimalen Berechtigungen in Ihr Unternehmen, um Ihre allgemeine Cybersicherheit zu verbessern.

Mehr als nur Zugriffskontrollen – Best Practices zur Übernahme

CyberHoot empfiehlt die folgenden bewährten Vorgehensweisen, um Einzelpersonen und Unternehmen vor Online-Cyberangriffen zu schützen und Schäden durch diese zu begrenzen:

• Adoptieren Zwei-Faktor-Authentifizierung auf alle kritischen internetzugänglichen Dienste
• Adoptiere a Password Manager für eine bessere persönliche/berufliche Passworthygiene
• Erfordert Passwörter mit mindestens 14 Zeichen in Ihrem Governance-Richtlinien
• Folge a 3-2-1-Sicherungsmethode für alle kritischen und sensiblen Daten
• Mitarbeiter schulen E-Mail-basierte Phishing Attacken
• Überprüfen Sie, ob die Mitarbeiter können Phishing-E-Mails erkennen und vermeiden, indem sie getestet werden
• Dokumentieren und testen Pläne zur Business Continuity Disaster Recovery (BCDR)
• Führen Sie eine Risikobewertung alle zwei bis drei Jahre

Beginnen Sie noch heute mit dem Aufbau Ihres robusten, mehrschichtigen Cybersicherheitsplans mit CyberHoot.

Zugangskontrolle

Physische Zugangskontrolle

https://www.youtube.com/watch?v=2QTFiQVdrgghttps://www.youtube.com/watch?v=1NIJnSuGl30

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an: 

• Blog
• Cybrary (Cyber-Bibliothek)
• Infografiken
• Newsletter
• Pressemitteilungen
• Anleitungsvideos (HowTo) – sehr hilfreich für unsere SuperUser!

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.

Quellen: CNSSI 4009 , TechTarget