Lista de permitidos, lista de permisos

Una lista de permitidos, también conocida como lista blanca (término obsoleto) , es una lista de entidades consideradas confiables a las que se les otorga acceso o privilegios. Estas listas se pueden usar para autenticar a los usuarios que administran firewalls, ya que estas direcciones IP tienen permiso para gestionarlos. En otras ocasiones, las listas de permitidos permiten a los usuarios ejecutar cierto software en un sistema informático, mientras que el resto se bloquea. Finalmente, algunos programas de filtrado web funcionan permitiendo el acceso a sitios web específicos mediante una lista de permitidos.

Una lista de permitidos se basa en un conjunto estricto de políticas y es administrada por un administrador de TI. Cuando el administrador tiene certeza sobre los permisos de acceso, usar una lista de permitidos no requiere comprender mejor los elementos no permitidos, ya que están denegados por defecto.

¿Qué significa esto para su PYME o MSP?

Las listas de permitidos ofrecen una forma sencilla y económica de añadir un segundo factor de protección para gestionar ciertas interfaces administrativas en su organización. Sin embargo, según CyberHoot, no se recomienda utilizar listas de permitidos para otorgar acceso a sitios web o al software que se ejecuta dentro de la organización, salvo en entidades con un alto nivel de seguridad y protegidas por el gobierno. Si necesita este nivel de seguridad, puede considerar utilizar una herramienta de terceros como Carbon Black o un software similar.

Recomendaciones adicionales de ciberseguridad

Además, las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros frente a las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS, etc.) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Todas estas recomendaciones están integradas en CyberHoot, tanto en su producto como en sus servicios de vCISO. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, siga aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Para obtener más información sobre este tema, mire este breve video de 2 minutos: 

Fuentes :

TechTarget

hipr

Término relacionado:

Lista de bloqueo o lista de denegación

Derechos de administrador