Controllo degli accessi (fisico e logico)

Controllo Accessi

Il controllo degli accessi è una tecnica di sicurezza che regola chi o cosa può visualizzare o utilizzare le risorse in un ambiente informatico. È un concetto fondamentale in materia di sicurezza che minimizza i rischi per l'azienda o l'organizzazione. Esistono due tipi di controllo degli accessi: fisico e logico. Il controllo degli accessi fisici limita l'accesso a campus, edifici, stanze e risorse IT fisiche. Il controllo degli accessi logici limita le connessioni a reti di computer, file di sistema e dati. Questi concetti sono ulteriormente approfonditi di seguito.

Controllo degli accessi logici

Il controllo degli accessi logici (LCA) è la capacità e il mezzo per consentire o negare l'accesso logico o informatico a dati di vario tipo. Tenendo a mente i principi fondamentali della sicurezza informatica ( riservatezza , integrità e disponibilità ), il controllo degli accessi logici si riferisce in genere alla riservatezza, ovvero alla garanzia che solo le persone autorizzate abbiano accesso a un dato.

Controllo dell'accesso fisico

Il controllo degli accessi fisici (Physical Access Control) è la capacità e i processi che consentono di concedere o negare l'accesso fisico a determinate aree all'interno di un edificio, di un'azienda o persino di una singola stanza. Le tecniche possono includere l'utilizzo di badge identificativi RFID con foto, che i dipendenti devono indossare ed esporre in tutti gli uffici, o il controllo separato dei punti di accesso alle sale server. In ambienti ad alta sicurezza come i data center, l'utilizzo di " trappole per uomini " è un requisito fondamentale, anche se CyberHoot ritiene che dovremmo iniziare a chiamarle " trappole per persone ", dato che conosciamo diversi esperti di ingegneria sociale di alto livello che non sono certo uomini.

Cosa significa questo per la mia PMI?

È importante disporre sia di politiche che di tecnologie per implementare controlli di accesso discrezionali e obbligatori. L'adozione di politiche e controlli tecnici aiuta il personale a evitare eventi di sicurezza informatica pericolosi e costosi. Integrare il principio del minimo privilegio nella propria organizzazione contribuisce a migliorare la postura di sicurezza informatica complessiva.

Oltre i controlli di accesso: le migliori pratiche da adottare

CyberHoot consiglia le seguenti best practice per proteggere individui e aziende dagli attacchi informatici online e limitarne i danni:

• Adottare autenticazione a due fattori su tutti i servizi critici accessibili tramite Internet
• Adotta un gestore di password per una migliore igiene delle password personali/di lavoro
• Richiedi password di 14+ caratteri nel tuo Politiche di governance
• Segui a Metodo di backup 3-2-1 per tutti i dati critici e sensibili
• Formare i dipendenti per individuare ed evitare email basate phishing attacchi
• Controllare che i dipendenti può individuare ed evitare le email di phishing testandole
• Documentare e testare Piani di Business Continuity Disaster Recovery (BCDR)
• Eseguire un valutazione del rischio ogni due o tre anni

Inizia oggi stesso a costruire il tuo solido piano di sicurezza informatica multilivello con CyberHoot.

Controllo Accessi

Controllo dell'accesso fisico

https://www.youtube.com/watch?v=2QTFiQVdrgghttps://www.youtube.com/watch?v=1NIJnSuGl30

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi: 

• Blog
• Cybrary (Biblioteca informatica)
• Infografica
• Newsletter
• Comunicati stampa
• Video didattici (HowTo) – molto utile per i nostri SuperUser!

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".

Fonti: CNSSI 4009 , TechTarget