Υποχρεωτικά Έλεγχοι Πρόσβασης (MAC)

Τα Υποχρεωτικά Έλεγχοι Πρόσβασης (MAC), γνωστά και ως Υποχρεωτικά Έλεγχοι Πρόσβασης (MAC), είναι ένας τύπος ελέγχου πρόσβασης που περιορίζει την ικανότητα του χρήστη να έχει πρόσβαση σε ορισμένα περιορισμένα δεδομένα ή να εκτελεί περιορισμένες ενέργειες. Η Προνομιακή Πρόσβαση χρησιμοποιείται συχνά ως μορφή υποχρεωτικού ελέγχου πρόσβασης, για παράδειγμα, η απαίτηση να είναι κάποιος Διαχειριστής ή χρήστης Root εμποδίζει τους απλούς χρήστες να εκτελούν πολλές ενέργειες ή να προβάλλουν ορισμένα αρχεία και καταλόγους.

Οι υποχρεωτικοί έλεγχοι διασφαλίζουν ότι οι παράμετροι ασφαλείας τηρούνται ανεξάρτητα από την κρίση του χρήστη. Οι υποχρεωτικοί έλεγχοι πρόσβασης συχνά ορίζονται από την εταιρεία ή την οντότητα, προκειμένου να συμμορφώνονται με νομοθετικές απαιτήσεις όπως οι HIPAA, PCI ή ITAR. Αυτοί οι τεχνικοί έλεγχοι δεν επιτρέπουν σε έναν χρήστη να έχει πρόσβαση ή να παραχωρεί πρόσβαση σε συγκεκριμένα αρχεία ή να εκτελεί περιορισμένες δραστηριότητες κατά την κρίση του. Αυτό έρχεται σε αντίθεση με τους διακριτικούς ελέγχους πρόσβασης (DAC) , όπου οι χρήστες ή οι κάτοχοι αρχείων ή πόρων μπορούν να παραχωρούν πρόσβαση σε αρχεία, δεδομένα ή πόρους, κατά την κρίση τους.

Τι σημαίνει αυτό για την ΜΜΕ μου;

Η ρύθμιση Υποχρεωτικών Ελέγχων Πρόσβασης είναι κάτι που κάθε επιχείρηση θα πρέπει να υιοθετήσει. Η CyberHoot συνιστά τις ακόλουθες οδηγίες MAC για MSP και SMB:

1. Κατάργηση δικαιωμάτων διαχειριστή στους σταθμούς εργασίας. Αυτό αποτρέπει την τυχαία εγκατάσταση κακόβουλου λογισμικού σε πολλές περιπτώσεις, εάν ένας χρήστης εκκινήσει κατά λάθος ένα κακόβουλο πρόγραμμα ή λήψη.
2. Ελέγξτε τα δικαιώματα πρόσβασης σε δεδομένα σας και διαχωρίστε τα κρίσιμα δεδομένα Ανθρώπινου Δυναμικού, Οικονομικών και Πνευματικής Ιδιοκτησίας σε ξεχωριστές μονάδες δίσκου και φακέλους και μειώστε ή καταργήστε τα δικαιώματα πρόσβασης μόνο σε όσους έχουν επιχειρηματική δικαιολογημένη ανάγκη πρόσβασης.

Επιπλέον, η CyberHoot συνιστά τις ακόλουθες βέλτιστες πρακτικές για την προστασία ατόμων και επιχειρήσεων από διαδικτυακές κυβερνοεπιθέσεις και τον περιορισμό των ζημιών που προκαλούν:

• Υιοθετήστε α Διευθυντής κωδικού πρόσβασης για καλύτερη υγιεινή προσωπικών/επαγγελματικών κωδικών πρόσβασης
• Απαίτηση έλεγχος ταυτότητας δύο παραγόντων σε οποιοδήποτε Λύση SaaS ή κρίσιμοι λογαριασμοί
• Απαιτούνται κωδικοί πρόσβασης 14+ χαρακτήρων στο Πολιτικές Διακυβέρνησης
• Εκπαίδευση υπαλλήλων για να εντοπίσετε και να αποφύγετε τα email Phishing επιθέσεις
• Ελέγξτε ότι οι εργαζόμενοι μπορούν να εντοπίσουν και να αποφύγουν τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) δοκιμάζοντάς τα
• Δημιουργία αντιγράφων ασφαλείας δεδομένων χρησιμοποιώντας το Μέθοδος 3-2-1
• Ενσωματώστε το Αρχή του ελάχιστου προνομίου
• Εκτελέστε ένα εκτίμηση του κινδύνου κάθε δύο έως τρία χρόνια

Για να μάθετε περισσότερα σχετικά με τους Υποχρεωτικούς Ελέγχους, παρακολουθήστε αυτό το σύντομο βίντεο:

Σχετικός όρος: Διακριτικοί έλεγχοι πρόσβασης (DAC)

Πηγή: 21ο Εθνικό Συνέδριο Ασφάλειας Πληροφοριακών Συστημάτων