Ο έλεγχος πρόσβασης είναι μια τεχνική ασφαλείας που ρυθμίζει ποιος ή τι μπορεί να βλέπει ή να χρησιμοποιεί πόρους σε ένα υπολογιστικό περιβάλλον. Είναι μια θεμελιώδης έννοια στην ασφάλεια που ελαχιστοποιεί τον κίνδυνο για την επιχείρηση ή τον οργανισμό. Υπάρχουν δύο τύποι ελέγχου πρόσβασης: ο φυσικός και ο λογικός. Ο έλεγχος φυσικής πρόσβασης περιορίζει την πρόσβαση σε εγκαταστάσεις, κτίρια, αίθουσες και φυσικά περιουσιακά στοιχεία πληροφορικής. Ο λογικός έλεγχος πρόσβασης περιορίζει τις συνδέσεις σε δίκτυα υπολογιστών, αρχεία συστήματος και δεδομένα. Αυτά εξηγούνται περαιτέρω παρακάτω.
Ο Λογικός Έλεγχος Πρόσβασης είναι η ικανότητα και τα μέσα για να επιτρέπεται ή να απαγορεύεται η λογική ή η πρόσβαση μέσω υπολογιστή σε δεδομένα ενός ή του άλλου είδους. Λαμβάνοντας υπόψη την Ελεγκτική Αξιολόγηση Κυβερνοασφάλειας ( Εμπιστευτικότητα , Ακεραιότητα και Διαθεσιμότητα ), ο λογικός έλεγχος πρόσβασης συνήθως αφορά την Εμπιστευτικότητα - διασφαλίζοντας ότι μόνο τα άτομα που θα έπρεπε να έχουν πρόσβαση σε κάτι είναι αυτά που έχουν πρόσβαση σε αυτό το σύνολο δεδομένων.
Ο Φυσικός Έλεγχος Πρόσβασης είναι η δυνατότητα και οι διαδικασίες για την παροχή και την άρνηση φυσικής πρόσβασης σε τοποθεσίες εντός ενός κτιρίου, εταιρείας ή ακόμα και εντός ενός δωματίου σε μια εταιρεία. Οι τεχνικές μπορούν να περιλαμβάνουν τη χρήση καρτών αναγνώρισης με εικόνα RFID που πρέπει να φοριούνται και να επιδεικνύονται από τους υπαλλήλους σε όλα τα γραφεία σας, για να διαχωρίζουν τα σημεία εισόδου ελέγχου για τις αίθουσες διακομιστών. Σε τοποθεσίες υψηλής ασφάλειας, όπως ένα κέντρο δεδομένων, η χρήση της « Παγίδας Ανθρώπου » είναι απαραίτητη, αν και η CyberHoot πιστεύει ότι θα πρέπει να αρχίσουμε να τις αποκαλούμε « Παγίδα Ατόμων », καθώς γνωρίζουμε αρκετούς εξαιρετικούς ειδικούς κοινωνικής μηχανικής που σίγουρα δεν είναι άνδρες.
Είναι σημαντικό να υπάρχουν πολιτικές και τεχνολογία για την εφαρμογή διακριτικών και υποχρεωτικών ελέγχων πρόσβασης. Η ύπαρξη πολιτικών και τεχνικών ελέγχων βοηθά το προσωπικό να αποφεύγει επικίνδυνα και δαπανηρά συμβάντα κυβερνοασφάλειας. Ενσωματώστε την Αρχή του Ελάχιστου Προνομίου στον οργανισμό σας για να βελτιώσετε τη συνολική σας στάση στον τομέα της κυβερνοασφάλειας.
Η CyberHoot συνιστά τις ακόλουθες βέλτιστες πρακτικές για την προστασία ατόμων και επιχειρήσεων από διαδικτυακές κυβερνοεπιθέσεις και τον περιορισμό των ζημιών που προκαλούν:
Ξεκινήστε να δημιουργείτε το ισχυρό, εις βάθος σχέδιο κυβερνοασφάλειας που σας καλύπτει σήμερα με το CyberHoot.
https://www.youtube.com/watch?v=2QTFiQVdrgghttps://www.youtube.com/watch?v=1NIJnSuGl30
Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε:
Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».
Πηγές: CNSSI 4009 , TechTarget
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Είμαι ευλογημένος που έχω...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
