विवेकाधीन पहुँच नियंत्रण (DAC)

विवेकाधीन अभिगम नियंत्रण (DAC) साइबर सुरक्षा उपायों के ऐसे प्रकार हैं जो फ़ाइल या संसाधन के स्वामी के बजाय कर्मचारी के विवेक के आधार पर अभिगम की अनुमति देते हैं या उसे प्रतिबंधित करते हैं। उदाहरण के लिए, यदि बॉब के पास अपने कंप्यूटर पर प्रशासनिक अधिकार हैं, तो वह अपनी इच्छानुसार कोई भी सॉफ़्टवेयर इंस्टॉल कर सकता है। इसी प्रकार, यदि फ़ाइल सर्वर पर 'मानव संसाधन' नामक फ़ाइल फ़ोल्डर विश्व-पठनीय है, तो कर्मचारी अपनी इच्छानुसार इन प्रतिबंधित फ़ाइलों तक पहुँच सकते हैं (ऐसा करने पर बर्खास्तगी का जोखिम भी हो सकता है)। हालाँकि, किसी फ़ाइल को इंस्टॉल करना या उस तक पहुँच प्राप्त करना कर्मचारी के विवेक पर निर्भर करता है। DAC के विपरीत, अनिवार्य अभिगम नियंत्रण (MAC) तकनीकी प्रतिबंध स्थापित करते हैं जो प्रत्येक अंतिम उपयोगकर्ता से प्रशासनिक अधिकार हटाकर कर्मचारियों को अपने कंप्यूटर पर सॉफ़्टवेयर इंस्टॉल करने से रोकते हैं। वे उन निर्देशिकाओं पर प्रतिबंधात्मक अनुमतियाँ निर्धारित करके मानव संसाधन फ़ाइलों तक पहुँच को रोकते हैं जिनमें वे फ़ाइलें संग्रहीत होती हैं और केवल मानव संसाधन कर्मचारियों तक ही पहुँच सीमित करते हैं। MAC किसी कर्मचारी द्वारा प्रयास किए जाने पर भी कार्यों को होने से रोकता है। DAC कर्मचारियों को उन कार्यों को करने की अनुमति देता है, भले ही शासन नीति में ऐसी गतिविधियों की अनुमति न हो।

मेरे SMB के लिए इसका क्या मतलब है?

विवेकाधीन पहुँच नियंत्रण (DAC) स्थापित करना एक ऐसी चीज़ है जिसे हर व्यवसाय को अपनाना चाहिए। साइबरहूट की सलाह है कि MSP और SMBs, जब MAC नियंत्रण संभव न हों, तो कर्मचारियों के व्यवहार और निर्णय लेने में मार्गदर्शन के लिए शासन नीतियाँ स्थापित करें। इसमें निम्नलिखित शामिल होंगे:

1. गोद लेना a पासवर्ड मैनेजर ऑनलाइन SaaS अनुप्रयोगों में विवेकाधीन पासवर्ड लंबाई आवश्यकताओं के अनुपालन को आसान बनाना।
2. कर्मचारियों को इस बारे में मार्गदर्शन और प्रशिक्षण देना कि पासवर्ड की लंबाई उसकी जटिलता से अधिक महत्वपूर्ण क्यों है, ताकि वे अपने सभी व्यक्तिगत ऑनलाइन खातों के लिए अद्वितीय पासवर्ड बनाते समय बुद्धिमानी से चयन कर सकें।
3. एक सूचना प्रबंधन नीति स्थापित करना जिसके तहत कर्मचारियों को संवेदनशील दस्तावेज़ों को रीसायकल बिन में फेंकने के बजाय उन्हें नष्ट करना अनिवार्य हो। यही नीति महत्वपूर्ण और संवेदनशील डेटा को अनएन्क्रिप्टेड ईमेल भेजने पर भी रोक लगाती है। ये विवेकाधीन नियंत्रण कर्मचारी की जागरूकता और अच्छे व्यवहार पर निर्भर करते हैं।

एमएसपी और एसएमबी को सुरक्षित करने के लिए अतिरिक्त सर्वोत्तम अभ्यास

साइबरहूट ऑनलाइन साइबर हमलों से व्यक्तियों और व्यवसायों की सुरक्षा करने तथा उनसे होने वाले नुकसान को सीमित करने के लिए निम्नलिखित सर्वोत्तम प्रथाओं की भी सिफारिश करता है:

• आवश्यकता होती है दो तरीकों से प्रमाणीकरण किसी पे सास हल या महत्वपूर्ण खाते
• आपके पासवर्ड में 14+ अक्षरों का पासवर्ड होना आवश्यक है शासन की नीतियां
• ट्रेन के कर्मचारी ईमेल-आधारित पहचान और उससे बचने के लिए फ़िशिंग आक्रमण
• जाँच करें कि कर्मचारी फ़िशिंग ईमेल का परीक्षण करके उन्हें पहचान सकते हैं और उनसे बच सकते हैं
• का उपयोग करके डेटा का बैकअप लें 3-2-1 विधि
• शामिल करें न्यूनतम विशेषाधिकार का सिद्धांत
• प्रदर्शन करें जोखिम मूल्यांकन हर दो से तीन साल

विवेकाधीन नियंत्रणों के बारे में अधिक जानने के लिए यह लघु वीडियो देखें:

संबंधित शब्द : अनिवार्य अभिगमन नियंत्रण (MAC)

स्रोत : टेकोपीडिया