Kawalan Akses Budi Bicara (DAC)

Kawalan Akses Budi Bicara , juga dikenali sebagai DAC, ialah jenis langkah keselamatan siber yang membenarkan atau menyekat akses berdasarkan budi bicara pekerja berbanding pemilik fail atau sumber. Contohnya, jika Bob mempunyai hak pentadbiran ke atas komputernya, dia boleh memasang sebarang perisian yang dikehendakinya mengikut budi bicaranya sendiri. Begitu juga, jika folder fail berlabel Sumber Manusia boleh dibaca dunia pada pelayan fail, maka pekerja boleh mengakses fail terhad ini mengikut budi bicara mereka (berisiko penamatan mungkin berlaku jika berbuat demikian). Walau bagaimanapun, terpulang kepada budi bicara pekerja sama ada fail dipasang atau diakses. Berbeza dengan DAC, kawalan akses mandatori (atau MAC) menetapkan sekatan teknologi yang menghalang pekerja daripada memasang perisian pada komputer mereka dengan mengalih keluar hak Pentadbiran daripada setiap pengguna akhir. Ia menghalang akses kepada fail HR dengan menetapkan kebenaran terhad pada direktori tempat fail tersebut disimpan dan mengehadkan akses kepada pekerja HR sahaja. MAC menghalang tindakan daripada berlaku walaupun pekerja mencubanya. DAC membenarkan tindakan pekerja berlaku walaupun dasar tadbir urus menyatakan aktiviti sedemikian tidak dibenarkan.

Apakah Maksud Ini Untuk SMB Saya?

Menyediakan Kawalan Akses Budi Bicara (DAC) adalah sesuatu yang harus diterima pakai oleh setiap perniagaan. CyberHoot mengesyorkan agar MSP dan SMB mewujudkan dasar tadbir urus untuk membimbing tingkah laku pekerja dan membuat keputusan apabila kawalan MAC tidak dapat dilakukan. Ini akan termasuk yang berikut:

1. Mengamalkan a pengurus kata laluan untuk menjadikan pematuhan kepada keperluan panjang kata laluan mengikut budi bicara dalam aplikasi SaaS dalam talian lebih mudah dicapai.
2. Membimbing dan melatih pekerja tentang sebab panjang kata laluan lebih penting daripada kerumitan supaya mereka memilih dengan bijak apabila membuat kata laluan unik untuk semua akaun dalam talian individu mereka.
3. Mewujudkan Polisi Pengendalian Maklumat yang memerlukan pekerja mengoyak dokumen sensitif dan bukannya membuangnya ke dalam tong kitar semula. Dasar yang sama ini melarang penge-melan data kritikal dan sensitif yang tidak disulitkan. Ini adalah kawalan budi bicara bergantung pada kesedaran pekerja dan tingkah laku yang baik.

Amalan Terbaik Tambahan untuk Menjaga MSP dan SMB

CyberHoot juga mengesyorkan amalan terbaik berikut untuk melindungi individu dan perniagaan daripada, dan mengehadkan kerosakan daripada, serangan siber dalam talian:

• Memerlukan pengesahan dua faktor pada mana-mana sahaja Penyelesaian SaaS atau akaun kritikal
• Memerlukan 14+ aksara Kata laluan dalam anda Dasar Tadbir Urus
• Melatih pekerja untuk mengesan dan mengelakkan berasaskan e-mel Phishing serangan
• Periksa pekerja itu boleh mengesan dan mengelakkan e-mel pancingan data dengan mengujinya
• Sandarkan data menggunakan Kaedah 3-2-1
• Memasukkan Prinsip Keistimewaan Paling Rendah
• Lakukan a penilaian risiko setiap dua hingga tiga tahun

Untuk mengetahui lebih lanjut tentang Kawalan Budi Bicara, tonton video pendek ini:

Istilah Berkaitan : Kawalan Akses Mandatori (MAC)

Sumber : Techopedia