Privilegio minimo

6 gennaio 2020 | Cybrary Privilegio minimo

Il principio del minimo privilegio si riferisce al livello di accesso concesso a un utente su un dispositivo o un computer. Concedere a un utente il minimo privilegio significa autorizzarlo ad accedere solo alle funzioni essenziali necessarie per svolgere il proprio lavoro. Questo approccio contribuisce a proteggere individui e aziende dalla divulgazione accidentale di informazioni sensibili e, talvolta, dalla compromissione dell'ambiente informatico in cui operano.

Perché il “privilegio minimo” dovrebbe essere importante per una PMI?

Uno dei modi migliori per proteggere la tua PMI da una grave violazione della sicurezza è implementare il principio del minimo privilegio, revocando i diritti di amministratore a ciascun dipendente che utilizza un computer desktop. Questa semplice azione può fare la differenza tra un grave attacco ransomware e nessun incidente.

Perché? Quando un hacker induce un dipendente a scaricare ed eseguire un malware sul proprio computer, la mancanza di diritti amministrativi dovrebbe impedire l'installazione del malware. Questa mancanza di diritti di accesso al sistema informatico locale potrebbe impedire al malware di crittografare i file dell'utente e i file a cui può accedere sui file server di rete!

Termini correlati: Disponibilità , Riservatezza , Integrità , Bisogno di sapere, Ransomware

Fonte: DABCC Inc.

Per saperne di più su questo argomento, guarda questo breve video:

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!


Iscriviti Oggi!

Gli ultimi blog

Rimani aggiornato con le ultime novità informazioni sulla sicurezza

Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.

Corp MDM: la finta app di lavoro che voleva leggere i tuoi messaggi

Corp MDM: la finta app di lavoro che voleva leggere i tuoi messaggi

Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Lo sappiamo da un po' qui...

Leggi di più
I falsi ChatGPT Helper stanno diffondendo malware. Ecco come individuarli.

I falsi ChatGPT Helper stanno diffondendo malware. Ecco come individuarli.

Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Un CAPTCHA dovrebbe verificare se...

Leggi di più
Phishing legato al consenso OAuth: proteggi le tue autorizzazioni, non solo la tua password.

Phishing legato al consenso OAuth: proteggi le tue autorizzazioni, non solo la tua password.

Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Sono fortunata ad avere...

Leggi di più