최소 권한 원칙 이란 기기나 컴퓨터에서 사용자에게 부여되는 접근 권한을 의미합니다. 사용자에게 최소 권한을 부여한다는 것은 사용자의 업무 수행에 필요한 필수적인 기능에만 접근 권한을 주는 것을 말합니다. 최소 권한 원칙을 통해 개인과 기업은 민감한 정보의 우발적인 유출을 방지하고, 때로는 사용자가 사용하는 컴퓨팅 환경이 손상되는 것을 막을 수 있습니다.
중소기업을 심각한 보안 침해로부터 보호하는 가장 좋은 방법 중 하나는 데스크톱 컴퓨터를 사용하는 각 직원의 관리자 권한을 제거하여 최소 권한 원칙을 구현하는 것입니다 . 이 한 가지 조치만으로도 대규모 랜섬웨어 공격 발생 여부를 결정짓는 중요한 역할을 할 수 있습니다.
왜 그럴까요? 직원이 해커에게 속아 컴퓨터에 맬웨어를 다운로드하고 실행하게 되면, 관리자 권한이 없으면 맬웨어가 설치되지 않습니다. 로컬 컴퓨터 시스템 권한이 없으면 맬웨어가 사용자 파일뿐만 아니라 네트워크 파일 서버에서 액세스할 수 있는 파일까지 암호화하지 못할 수 있습니다!
관련 용어: 가용성 , 기밀성 , 무결성 , 필요성, 랜섬웨어
출처: DABCC Inc.
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집글: 우리는 이미 오래전부터 알고 있었죠...
더보기
저자: Katie Boquetti | 편집: Craig Taylor Craig Taylor의 편집: CAPTCHA는 다음 사항을 테스트해야 합니다...
더보기