Il principio del minimo privilegio si riferisce al livello di accesso concesso a un utente su un dispositivo o un computer. Concedere a un utente il minimo privilegio significa autorizzarlo ad accedere solo alle funzioni essenziali necessarie per svolgere il proprio lavoro. Questo approccio contribuisce a proteggere individui e aziende dalla divulgazione accidentale di informazioni sensibili e, talvolta, dalla compromissione dell'ambiente informatico in cui operano.
Uno dei modi migliori per proteggere la tua PMI da una grave violazione della sicurezza è implementare il principio del minimo privilegio, revocando i diritti di amministratore a ciascun dipendente che utilizza un computer desktop. Questa semplice azione può fare la differenza tra un grave attacco ransomware e nessun incidente.
Perché? Quando un hacker induce un dipendente a scaricare ed eseguire un malware sul proprio computer, la mancanza di diritti amministrativi dovrebbe impedire l'installazione del malware. Questa mancanza di diritti di accesso al sistema informatico locale potrebbe impedire al malware di crittografare i file dell'utente e i file a cui può accedere sui file server di rete!
Termini correlati: Disponibilità , Riservatezza , Integrità , Bisogno di sapere, Ransomware
Fonte: DABCC Inc.
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Lo sappiamo da un po' qui...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Un CAPTCHA dovrebbe verificare se...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
