필수 액세스 제어(MAC)

강제 접근 제어(MAC)는 사용자가 특정 제한된 데이터에 접근하거나 제한된 작업을 수행하는 것을 제한하는 접근 제어 유형입니다. 권한 있는 접근은 강제 접근 제어의 한 형태로 자주 사용됩니다. 예를 들어, 관리자 또는 루트 사용자 권한이 있어야만 일반 사용자가 특정 파일과 디렉터리를 보거나 여러 작업을 수행할 수 있도록 제한하는 것입니다.

필수 접근 제어는 사용자의 재량과 관계없이 보안 매개변수가 준수되도록 보장합니다. 필수 접근 제어는 HIPAA, PCI, ITAR과 같은 법적 요구 사항을 준수하기 위해 회사 또는 기관에서 설정하는 경우가 많습니다. 이러한 기술적 제어는 사용자가 특정 파일에 접근하거나 접근 권한을 부여하거나, 제한된 활동을 수행하는 것을 임의로 허용하지 않습니다. 이는 사용자가 파일이나 리소스에 대한 접근 권한을 재량에 따라 부여할 수 있는 재량적 접근 제어(DAC) 와는 대조적입니다.

이것이 내 중소기업에 어떤 의미가 있나요?

모든 기업은 필수 접근 제어(MAC)를 설정해야 합니다. CyberHoot은 MSP와 SMB에 다음과 같은 MAC(Mandatory Access Control) 지침을 권장합니다.

1. 워크스테이션에 대한 관리자 권한을 제거하세요. 이렇게 하면 사용자가 실수로 악성 프로그램을 실행하거나 다운로드하는 경우 실수로 맬웨어가 설치되는 것을 방지할 수 있습니다.
2. 데이터 액세스 권한을 검토하고 중요한 인사, 재무 및 지적 재산 데이터를 드라이브와 폴더로 분리하고, 비즈니스상 정당한 액세스가 필요한 사람에게만 액세스 권한을 줄이거나 제거합니다.

또한 CyberHoot은 온라인 사이버 공격으로부터 개인과 기업을 보호하고 피해를 최소화하기 위해 다음과 같은 모범 사례를 권장합니다.

• 채택 암호 관리자 더 나은 개인/업무용 비밀번호 위생을 위해
• 요구 이중 인증 ~에 SaaS 솔루션 또는 중요한 계정
• 비밀번호에 14자 이상 필요 거버넌스 정책
• 직원 교육 이메일 기반을 발견하고 피하려면 피싱 공격
• 직원들이 확인 피싱 이메일을 테스트하여 발견하고 방지할 수 있습니다.
• 백업 데이터를 사용하여 3-2-1 방법
• 통합 최소 권한의 원칙
• 을 수행 위험 평가 2~3년마다

필수 통제에 대해 자세히 알아보려면 이 짧은 영상을 시청하세요.

관련 용어: 재량적 접근 제어(DAC)

출처: 제21회 국가정보시스템보안컨퍼런스