Obligatorische Zugriffskontrollen (MAC)

Obligatorische Zugriffskontrollen (auch bekannt als obligatorische Zugriffskontrollen, MAC) sind eine Art der Zugriffskontrolle, die den Zugriff eines Benutzers auf bestimmte geschützte Daten oder die Durchführung bestimmter Aktionen einschränkt. Privilegierter Zugriff wird häufig als Form der obligatorischen Zugriffskontrolle eingesetzt; beispielsweise verhindert die Anforderung, Administrator oder Root-Benutzer zu sein, dass normale Benutzer viele Aktionen ausführen oder bestimmte Dateien und Verzeichnisse einsehen können.

Obligatorische Zugriffskontrollen gewährleisten die Einhaltung von Sicherheitsparametern unabhängig vom Ermessen der Nutzer. Sie werden häufig von Unternehmen oder Organisationen eingerichtet, um gesetzliche Vorgaben wie HIPAA, PCI oder ITAR zu erfüllen. Diese technischen Kontrollen erlauben es Nutzern nicht, eigenständig auf bestimmte Dateien zuzugreifen oder Zugriff darauf zu gewähren bzw. eingeschränkte Aktivitäten durchzuführen. Im Gegensatz dazu können Nutzer oder Eigentümer von Dateien oder Ressourcen bei Ermessenszugriffskontrollen (Discretionary Access Controls, DAC) den Zugriff auf Dateien, Daten oder Ressourcen nach eigenem Ermessen gewähren.

Was bedeutet das für mein KMU?

Die Einrichtung obligatorischer Zugriffskontrollen ist für jedes Unternehmen unerlässlich. CyberHoot empfiehlt MSPs und KMUs die folgenden MAC-Vorgaben:

1. Entfernen Sie Administratorrechte für Arbeitsstationen. Dies verhindert in vielen Fällen die versehentliche Installation von Malware, wenn ein Benutzer versehentlich ein Schadprogramm startet oder herunterlädt.
2. Überprüfen Sie Ihre Datenzugriffsberechtigungen und trennen Sie kritische Personal-, Finanz- und geistige Eigentumsdaten auf separate Laufwerke und Ordner. Reduzieren oder entfernen Sie die Zugriffsberechtigungen nur für diejenigen, die einen geschäftlich begründeten Zugriffsbedarf haben.

Darüber hinaus empfiehlt CyberHoot die folgenden bewährten Vorgehensweisen, um Einzelpersonen und Unternehmen vor Online-Cyberangriffen zu schützen und Schäden durch diese zu begrenzen:

• Adoptiere a Password Manager für eine bessere persönliche/berufliche Passworthygiene
• Erfordern Zwei-Faktor-Authentifizierung auf irgendwelchen SaaS-Lösung oder kritische Berichte
• Erfordert Passwörter mit mindestens 14 Zeichen in Ihrem Governance-Richtlinien
• Mitarbeiter schulen E-Mail-basierte Phishing Attacken
• Überprüfen Sie, ob die Mitarbeiter können Phishing-E-Mails erkennen und vermeiden, indem sie getestet werden
• Sichern Sie Daten mit dem 3-2-1-Methode
• Integrieren Sie die Prinzip des geringsten Privilegs
• Führen Sie eine Risikobewertung alle zwei bis drei Jahre

Um mehr über obligatorische Kontrollen zu erfahren, sehen Sie sich dieses kurze Video an:

Verwandter Begriff: Ermessensbasierte Zugriffskontrollen (DAC)

Quelle: 21. Nationale Konferenz zur Sicherheit von Informationssystemen