Das Prinzip der minimalen Berechtigungen (Least Privilege) beschreibt den Zugriff, der einem Benutzer auf einem Gerät oder Computer gewährt wird. Die Gewährung minimaler Berechtigungen bedeutet, dass einem Benutzerkonto nur die für die Ausübung seiner Tätigkeit notwendigen Funktionen zur Verfügung gestellt werden. Dies schützt Einzelpersonen und Unternehmen vor versehentlicher Offenlegung sensibler Informationen und unter Umständen auch vor der Gefährdung der IT-Umgebung, in der die Benutzer arbeiten.
Einer der besten Wege, Ihr KMU vor schwerwiegenden Sicherheitsverletzungen zu schützen, ist die Anwendung des Prinzips der minimalen Rechtevergabe. Entfernen Sie dazu die Administratorrechte von jedem Mitarbeiter, der einen Desktop-Computer benutzt. Diese einfache Maßnahme kann entscheidend dafür sein, ob es zu einem schwerwiegenden Ransomware- Angriff kommt oder ob es gar zu keinem Vorfall kommt.
Warum? Wenn Ihr Mitarbeiter von einem Hacker dazu verleitet wird, Malware auf seinen Computer herunterzuladen und auszuführen, sollten fehlende Administratorrechte die Installation der Malware verhindern. Das Fehlen lokaler Computerrechte könnte die Malware daran hindern, die Dateien des Benutzers sowie die Dateien, auf die er auf Netzwerkdateiservern zugreifen kann, zu verschlüsseln!
Verwandte Begriffe: Verfügbarkeit , Vertraulichkeit , Integrität , Kenntnisbedarf, Ransomware
Quelle: DABCC Inc.
Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.
Autorin: Katie Boquetti | Redaktion: Craig Taylor Kommentar von Craig Taylor: Der Blogbeitrag dieser Woche enthält...
Weiterlesen
Hin und wieder taucht eine Schadsoftware mit einem so raffinierten Trick auf, dass Sicherheitsforscher innehalten und...
Weiterlesen
Autor: Craig Taylor Ich kann kein Café besuchen, keine Runde Golf spielen, kein freundliches Gespräch führen mit...
WeiterlesenBehalten Sie die menschlichen Risiken im Blick – mit dem positiven Ansatz, der herkömmlichen Phishing-Tests überlegen ist.
