접근 제어(물리적 및 논리적)

9년 2019월 XNUMX일 | 사이버

컨트롤에 액세스

접근 제어 는 컴퓨팅 환경에서 누가 또는 무엇이 리소스를 보고 사용할 수 있는지를 규제하는 보안 기술입니다. 이는 기업이나 조직의 위험을 최소화하는 보안의 핵심 개념입니다. 접근 제어에는 물리적 접근 제어와 논리적 접근 제어의 두 가지 유형이 있습니다. 물리적 접근 제어는 캠퍼스, 건물, 회의실 및 물리적 IT 자산에 대한 접근을 제한합니다. 논리적 접근 제어는 컴퓨터 네트워크, 시스템 파일 및 데이터에 대한 연결을 제한합니다. 이에 대한 자세한 설명은 아래에서 확인할 수 있습니다.

논리적 접근 제어

논리적 접근 제어는 특정 유형의 데이터에 대한 논리적 또는 컴퓨터 기반 접근을 허용하거나 거부하는 기능과 수단입니다. 사이버 보안의 CIA( 기밀성 , 무결성 , 가용성 )를 고려할 때, 논리적 접근 제어는 일반적으로 기밀성과 관련이 있습니다. 즉 , 특정 데이터에 접근 권한이 있는 사람 만 해당 데이터에 접근 할 수 있도록 보장하는 것입니다.

물리적 액세스 제어

물리적 접근 제어는 건물, 회사 또는 회사 내 특정 공간에 대한 물리적 접근을 허용하거나 거부하는 기능과 프로세스입니다. 이러한 기술에는 직원들이 사무실 전체에서 착용하고 보여줘야 하는 RFID 사진 ID 배지를 사용하거나 서버실과 같은 시설의 출입구를 구분하는 방식이 포함될 수 있습니다. 데이터 센터와 같은 고도의 보안이 요구되는 장소에서는 ' 맨 트랩(Man Trap )' 기법이 필수적이지만, 사이버후트(CyberHoot) 는 뛰어난 사회공학 전문가들 중에는 남성이 아닌 사람들이 많다는 점을 고려하여 ' 퍼스널 트랩(Person Trap )' 이라고 부르는 것이 더 적절하다고 생각합니다 .

이것이 중소기업에 어떤 의미가 있나요?

재량적 및 필수적 접근 제어를 구현하려면 정책과 기술 모두를 갖추는 것이 중요합니다. 정책과 기술적 제어를 통해 직원들은 위험하고 비용이 많이 드는 사이버 보안 사고를 예방할 수 있습니다. 조직의 전반적인 사이버 보안 태세를 강화하기 위해 최소 권한 원칙을 도입하십시오.