최소 권한

2020년 1월 6일 | 사이버 최소 권한

최소 권한 원칙 이란 기기나 컴퓨터에서 사용자에게 부여되는 접근 권한을 의미합니다. 사용자에게 최소 권한을 부여한다는 것은 사용자의 업무 수행에 필요한 필수적인 기능에만 접근 권한을 주는 것을 말합니다. 최소 권한 원칙을 통해 개인과 기업은 민감한 정보의 우발적인 유출을 방지하고, 때로는 사용자가 사용하는 컴퓨팅 환경이 손상되는 것을 막을 수 있습니다.

중소기업에 "최소 권한"이 중요한 이유는 무엇입니까?

중소기업을 심각한 보안 침해로부터 보호하는 가장 좋은 방법 중 하나는 데스크톱 컴퓨터를 사용하는 각 직원의 관리자 권한을 제거하여 최소 권한 원칙을 구현하는 것입니다 . 이 한 가지 조치만으로도 대규모 랜섬웨어 공격 발생 여부를 결정짓는 중요한 역할을 할 수 있습니다.

왜 그럴까요? 직원이 해커에게 속아 컴퓨터에 맬웨어를 다운로드하고 실행하게 되면, 관리자 권한이 없으면 맬웨어가 설치되지 않습니다. 로컬 컴퓨터 시스템 권한이 없으면 맬웨어가 사용자 파일뿐만 아니라 네트워크 파일 서버에서 액세스할 수 있는 파일까지 암호화하지 못할 수 있습니다!

관련 용어: 가용성 , 기밀성 , 무결성 , 필요성, 랜섬웨어

출처: DABCC Inc.

이 주제에 대해 자세히 알아보려면 이 짧은 영상을 시청하세요.

귀하의 사업을 보호하기 위해 충분한 노력을 하고 계신가요?

오늘 CyberHoot에 가입하고 더 나은 수면을 취하세요.

직원들은 사이버 훈련을 받고 경계태세를 갖추고 있습니다!


오늘 가입하십시오!

최근 블로그

최신 정보를 놓치지 마세요 보안 통찰력

최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.

Corp MDM: 당신의 문자 메시지를 읽으려 했던 가짜 업무용 앱

Corp MDM: 당신의 문자 메시지를 읽으려 했던 가짜 업무용 앱

저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집글: 우리는 이미 오래전부터 알고 있었죠...

더보기
가짜 ChatGPT 도우미들이 악성코드를 유포하고 있습니다. 이들을 구별하는 방법을 알려드립니다.

가짜 ChatGPT 도우미들이 악성코드를 유포하고 있습니다. 이들을 구별하는 방법을 알려드립니다.

저자: Katie Boquetti | 편집: Craig Taylor Craig Taylor의 편집: CAPTCHA는 다음 사항을 테스트해야 합니다...

더보기
OAuth 동의 피싱: 비밀번호뿐 아니라 권한도 보호하세요

OAuth 동의 피싱: 비밀번호뿐 아니라 권한도 보호하세요

저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러의 편집글: 저는 다음과 같은 축복을 받았습니다...

더보기