Διακριτικοί έλεγχοι πρόσβασης (DAC)

Τα Διακριτικά Έλεγχα Πρόσβασης , επίσης γνωστά ως DAC, είναι τύποι μέτρων κυβερνοασφάλειας που επιτρέπουν ή περιορίζουν την πρόσβαση με βάση την διακριτική ευχέρεια του εργαζομένου σε αντίθεση με τον κάτοχο του αρχείου ή του πόρου. Για παράδειγμα, εάν ο Μπομπ έχει δικαιώματα διαχειριστή στον υπολογιστή του, μπορεί να εγκαταστήσει οποιοδήποτε λογισμικό θέλει κατά την κρίση του. Ομοίως, εάν ένας φάκελος αρχείων με την ετικέτα Ανθρώπινο Δυναμικό είναι αναγνώσιμος από τον κόσμο στον διακομιστή αρχείων, τότε οι εργαζόμενοι θα μπορούσαν να έχουν πρόσβαση σε αυτά τα περιορισμένα αρχεία κατά την κρίση τους (πιθανώς διακινδυνεύοντας την απόλυση με αυτόν τον τρόπο). Ωστόσο, εναπόκειται στη διακριτική ευχέρεια του εργαζομένου εάν θα εγκατασταθεί ή θα αποκτηθεί πρόσβαση σε ένα αρχείο. Σε αντίθεση με το DAC, τα υποχρεωτικά στοιχεία ελέγχου πρόσβασης (ή MAC) θεσπίζουν τεχνολογικούς περιορισμούς που εμποδίζουν τους εργαζομένους να εγκαθιστούν λογισμικό στον υπολογιστή τους, αφαιρώντας τα δικαιώματα διαχειριστή από κάθε τελικό χρήστη. Αποτρέπουν την πρόσβαση σε αρχεία HR ορίζοντας περιοριστικά δικαιώματα στους καταλόγους στους οποίους αποθηκεύονται αυτά τα αρχεία και περιορίζουν την πρόσβαση μόνο στους εργαζομένους HR. Το MAC αποτρέπει την πραγματοποίηση ενεργειών ακόμη και όταν ένας εργαζόμενος τις επιχειρεί. Το DAC επιτρέπει την πραγματοποίηση ενεργειών στους εργαζομένους ακόμη και όταν μια πολιτική διακυβέρνησης ορίζει ότι τέτοιες δραστηριότητες δεν επιτρέπονται.

Τι σημαίνει αυτό για την μικρομεσαία επιχείρησή μου;

Η ρύθμιση των διακριτικών ελέγχων πρόσβασης (DAC) είναι κάτι που κάθε επιχείρηση θα πρέπει να υιοθετήσει. Η CyberHoot συνιστά στους MSP και στις ΜΜΕ να θεσπίσουν πολιτικές διακυβέρνησης για να καθοδηγούν τη συμπεριφορά των εργαζομένων και τη λήψη αποφάσεων όταν οι έλεγχοι MAC δεν είναι δυνατοί. Αυτό θα περιλαμβάνει τα ακόλουθα:

1. Υιοθέτηση α Διευθυντής κωδικού πρόσβασης για να καταστεί ευκολότερη η συμμόρφωση με τις απαιτήσεις προαιρετικού μήκους κωδικού πρόσβασης σε διαδικτυακές εφαρμογές SaaS.
2. Καθοδήγηση και εκπαίδευση των εργαζομένων σχετικά με το γιατί το μήκος ενός κωδικού πρόσβασης έχει μεγαλύτερη σημασία από την πολυπλοκότητα, ώστε να επιλέγουν με σύνεση κατά τη δημιουργία μοναδικών κωδικών πρόσβασης για όλους τους ατομικούς διαδικτυακούς λογαριασμούς τους.
3. Καθιέρωση Πολιτικής Διαχείρισης Πληροφοριών που απαιτεί από τους υπαλλήλους να καταστρέφουν ευαίσθητα έγγραφα αντί να τα πετούν στον κάδο ανακύκλωσης. Η ίδια πολιτική απαγορεύει την αποστολή κρίσιμων και ευαίσθητων δεδομένων χωρίς κρυπτογράφηση μέσω email. Πρόκειται για διακριτικούς ελέγχους που εξαρτώνται από την ευαισθητοποίηση και την καλή συμπεριφορά των εργαζομένων.

Πρόσθετες βέλτιστες πρακτικές για την ασφάλεια των MSP και των SMB

Η CyberHoot συνιστά επίσης τις ακόλουθες βέλτιστες πρακτικές για την προστασία ατόμων και επιχειρήσεων από διαδικτυακές κυβερνοεπιθέσεις και τον περιορισμό των ζημιών που προκαλούν:

• Απαίτηση έλεγχος ταυτότητας δύο παραγόντων σε οποιοδήποτε Λύση SaaS ή κρίσιμοι λογαριασμοί
• Απαιτούνται κωδικοί πρόσβασης 14+ χαρακτήρων στο Πολιτικές Διακυβέρνησης
• Εκπαίδευση υπαλλήλων για να εντοπίσετε και να αποφύγετε τα email Phishing επιθέσεις
• Ελέγξτε ότι οι εργαζόμενοι μπορούν να εντοπίσουν και να αποφύγουν τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) δοκιμάζοντάς τα
• Δημιουργία αντιγράφων ασφαλείας δεδομένων χρησιμοποιώντας το Μέθοδος 3-2-1
• Ενσωματώστε το Αρχή του ελάχιστου προνομίου
• Εκτελέστε ένα εκτίμηση του κινδύνου κάθε δύο έως τρία χρόνια

Για να μάθετε περισσότερα σχετικά με τους Διακριτικούς Ελέγχους, παρακολουθήστε αυτό το σύντομο βίντεο:

Σχετικός όρος : Υποχρεωτικοί έλεγχοι πρόσβασης (MAC)

Πηγή : Techopedia