Zulassungsliste, Genehmigungsliste

Eine Zulassungsliste (auch Permit-Liste oder veraltet: Whitelist genannt) ist eine Liste von Entitäten, die als vertrauenswürdig gelten und denen Zugriff oder Berechtigungen gewährt werden. Zulassungslisten können zur Authentifizierung von Benutzern verwendet werden, die Firewalls verwalten, da diese IP-Adressen zur Verwaltung der Firewall berechtigt sind. In anderen Fällen ermöglichen Zulassungslisten Benutzern, bestimmte Software auf einem Computersystem auszuführen, während alle anderen blockiert werden. Schließlich funktioniert manche Webfilter-Software, indem sie den Zugriff auf bestimmte Websites über eine Zulassungsliste erlaubt.

Eine Positivliste basiert auf einem strengen Richtliniensatz und wird von einem IT-Administrator verwaltet. Wenn der Administrator mit den Zugriffsberechtigungen vertraut ist, erfordert die Verwendung einer Positivliste kein zusätzliches Verständnis der nicht zulässigen Elemente, da diese standardmäßig verweigert werden.

Was bedeutet das für Ihr KMU oder Ihren MSP?

Zulassungslisten bieten eine kostengünstige und einfache Möglichkeit, einen zusätzlichen Schutzfaktor für bestimmte administrative Schnittstellen in Ihrem Unternehmen zu implementieren. Laut CyberHoot ist die Verwendung von Zulassungslisten zur Gewährung des Zugriffs auf Websites oder unternehmensinterne Software jedoch nur für besonders sicherheitsbewusste, staatlich geschützte Einrichtungen empfehlenswert. Benötigen Sie dieses Sicherheitsniveau, sollten Sie ein Drittanbieter-Tool wie Carbon Black oder eine ähnliche Software verwenden.

Zusätzliche Empfehlungen zur Cybersicherheit

Darüber hinaus helfen Ihnen die folgenden Empfehlungen, sich und Ihr Unternehmen vor den vielfältigen Bedrohungen des täglichen Lebens zu schützen. Alle unten aufgeführten Vorschläge erhalten Sie durch die Inanspruchnahme der vCISO-Programmentwicklungsdienste von CyberHoot.

1. Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).
2. Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.
3. Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.
4. Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups, implementieren Sie DNS-Schutz, Antivirusund Anti-Malware auf allen Ihren Endpunkten.
5. Stellen Sie im modernen Homeoffice-Zeitalter sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz usw.) validieren oder ihre Verwendung vollständig verbieten.
6. Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.
7. Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Alle diese Empfehlungen sind in CyberHoot (Produkt oder vCISO-Services) integriert. Mit CyberHoot können Sie Ihre Mitarbeiter steuern, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie außerdem mit unseren monatlichen Cybersicherheits-Newslettern stets auf dem Laufenden.

Um mehr über dieses Thema zu erfahren, sehen Sie sich dieses kurze 2-minütige Video an: 

Quellen :

TechTarget

Hypr

Verwandter Begriff:

Blockliste oder Verweigerungsliste

Administratorrechte