Controlli di accesso discrezionali (DAC)

I controlli di accesso discrezionali , noti anche come DAC (Discretionary Access Control), sono misure di sicurezza informatica che consentono o limitano l'accesso in base alla discrezione del dipendente, anziché del proprietario del file o della risorsa. Ad esempio, se Bob ha i diritti di amministratore sul suo computer, può installare qualsiasi software desideri a sua discrezione. Allo stesso modo, se una cartella denominata "Risorse Umane" è accessibile a tutti sul server, i dipendenti potrebbero accedere a questi file con restrizioni a loro discrezione (rischiando eventualmente il licenziamento). Tuttavia, la decisione di installare o accedere a un file spetta al dipendente. Al contrario dei DAC, i controlli di accesso obbligatori (MAC, Obbligatory Access Control) stabiliscono restrizioni tecnologiche che impediscono ai dipendenti di installare software sui propri computer, revocando i diritti di amministratore a ciascun utente finale. Impediscono l'accesso ai file delle Risorse Umane impostando autorizzazioni restrittive sulle directory in cui sono archiviati tali file e limitando l'accesso ai soli dipendenti delle Risorse Umane. I MAC impediscono l'esecuzione di determinate azioni anche quando un dipendente tenta di compierle. I DAC, invece, consentono l'esecuzione di azioni da parte dei dipendenti anche quando una politica di governance stabilisce che tali attività non sono consentite.

Cosa significa questo per la mia PMI?

L'implementazione di controlli di accesso discrezionali (DAC) è un'azione che ogni azienda dovrebbe adottare. CyberHoot raccomanda a MSP e PMI di definire policy di governance per guidare i comportamenti e i processi decisionali dei dipendenti quando i controlli MAC non sono possibili. Tra queste, rientrano:

1. Adottare un gestore di password per semplificare il rispetto dei requisiti di lunghezza discrezionale delle password nelle applicazioni SaaS online.
2. Fornire indicazioni e formazione ai dipendenti sul perché la lunghezza di una password è più importante della sua complessità, in modo che possano scegliere con saggezza quando creano password univoche per tutti i loro account online individuali.
3. Stabilire una politica di gestione delle informazioni che obblighi i dipendenti a distruggere i documenti sensibili anziché gettarli nel cestino. La stessa politica vieta l'invio di dati critici e sensibili tramite e-mail non crittografate. Si tratta di controlli discrezionali che dipendono dalla consapevolezza e dai comportamenti virtuosi dei dipendenti.

Ulteriori best practice per la protezione di MSP e PMI

CyberHoot consiglia inoltre le seguenti best practice per proteggere individui e aziende dagli attacchi informatici online e limitarne i danni:

• Richiedere autenticazione a due fattori su qualsiasi Soluzione SaaS o resoconti critici
• Richiedi password di 14+ caratteri nel tuo Politiche di governance
• Formare i dipendenti per individuare ed evitare email basate phishing attacchi
• Controllare che i dipendenti può individuare ed evitare le email di phishing testandole
• Eseguire il backup dei dati utilizzando il Metodo 3-2-1
• Incorporare il Principio del minimo privilegio
• Eseguire un valutazione del rischio ogni due o tre anni

Per saperne di più sui controlli discrezionali, guarda questo breve video:

Termine correlato : Controlli di accesso obbligatori (MAC)

Fonte : Technopedia