Τα Δικαιώματα Διαχειριστή είναι το υψηλότερο επίπεδο δικαιωμάτων που δίνονται σε έναν χρήστη υπολογιστή. Ένας χρήστης με δικαιώματα διαχειριστή (προνόμια) του επιτρέπει να έχει πρόσβαση σε οτιδήποτε εντός του συστήματος ή του δικτύου για το οποίο του έχουν δοθεί δικαιώματα διαχειριστή. Ένας χρήστης με αυτά τα δικαιώματα έχει ουσιαστικά «απεριόριστη πρόσβαση» σε ολόκληρο το σύστημα.
Ένας από τους καλύτερους τρόπους για να προστατεύσετε την μικρομεσαία επιχείρησή σας από μια σημαντική παραβίαση ασφαλείας είναι να εφαρμόσετε την αρχή των ελαχίστων προνομίων, αφαιρώντας τα δικαιώματα διαχειριστή από κάθε υπάλληλο που χειρίζεται έναν επιτραπέζιο υπολογιστή. Αυτή η μεμονωμένη ενέργεια μπορεί να κάνει τη διαφορά μεταξύ ενός σημαντικού περιστατικού παραβίασης ransomware και ενός μηδενικού περιστατικού.
Γιατί; Όταν ένας υπάλληλός σας εξαπατηθεί από έναν χάκερ ώστε να κατεβάσει και να εκτελέσει κακόβουλο λογισμικό στον υπολογιστή του, η έλλειψη δικαιωμάτων διαχειριστή θα πρέπει να εμποδίζει την εγκατάσταση του κακόβουλου λογισμικού. Αυτή η έλλειψη δικαιωμάτων στο τοπικό σύστημα υπολογιστή θα μπορούσε να εμποδίσει το κακόβουλο λογισμικό να κρυπτογραφήσει τα αρχεία των χρηστών, καθώς και τα αρχεία στα οποία έχουν πρόσβαση σε διακομιστές αρχείων δικτύου!
Σχετικοί όροι: Διαθεσιμότητα , Εμπιστευτικότητα , Ακεραιότητα , Ελάχιστο Προνόμιο , Ανάγκη γνώσης
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: «Η εξουσία τείνει να διαφθείρει,...»
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Για χρόνια έχουμε εκπαιδεύσει...
Διαβάστε περισσότερα
Τα περισσότερα τεστ ηλεκτρονικού "ψαρέματος" (phishing) ψεύδονται στους υπαλλήλους σας. Αυτό λέει πρώτα ένα γεια! Το HootPhish λέει στους ανθρώπους ευθέως: αυτό είναι...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
