Le moindre privilège

Le principe du moindre privilège désigne l'accès accordé à un utilisateur sur un appareil ou un ordinateur. Il consiste à limiter l'accès du compte utilisateur aux seules fonctions essentielles nécessaires à son activité. Ce principe contribue à protéger les individus et les entreprises contre la divulgation accidentelle d'informations sensibles, voire contre la compromission de l'environnement informatique dans lequel ils travaillent.

Pourquoi le « moindre privilège » devrait-il être important pour une PME ?

L'un des meilleurs moyens de protéger votre PME contre une faille de sécurité majeure consiste à appliquer le principe du moindre privilège en supprimant les droits d'administrateur de chaque employé utilisant un ordinateur de bureau. Cette simple mesure peut faire toute la différence entre une attaque de ransomware majeure et l'absence totale d'incident.

Pourquoi ? Si votre employé est piégé par un pirate informatique et qu'il télécharge et exécute un logiciel malveillant sur son ordinateur, l'absence de droits d'administrateur devrait empêcher l'installation du logiciel malveillant. Cette absence de droits d'accès au système local pourrait empêcher le logiciel malveillant de chiffrer les fichiers de l'utilisateur ainsi que ceux auxquels il peut accéder sur les serveurs de fichiers réseau !

Termes associés : Disponibilité , Confidentialité , Intégrité , Besoin d’en connaître, Ransomware

Source : DABCC Inc.

Pour en savoir plus sur ce sujet, regardez cette courte vidéo :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !