Toegangscontrole is een beveiligingstechniek die reguleert wie of wat toegang heeft tot of gebruik kan maken van resources in een computeromgeving. Het is een fundamenteel beveiligingsconcept dat risico's voor het bedrijf of de organisatie minimaliseert. Er zijn twee soorten toegangscontrole: fysieke en logische. Fysieke toegangscontrole beperkt de toegang tot campussen, gebouwen, ruimtes en fysieke IT-middelen. Logische toegangscontrole beperkt de verbindingen met computernetwerken, systeembestanden en data. Deze worden hieronder verder toegelicht.
Logische toegangscontrole is de mogelijkheid en het middel om logische of computergebaseerde toegang tot gegevens van welke aard dan ook toe te staan of te weigeren. Rekening houdend met de CIA van cybersecurity ( vertrouwelijkheid , integriteit en beschikbaarheid ), heeft logische toegangscontrole doorgaans betrekking op vertrouwelijkheid – ervoor zorgen dat alleen de mensen die toegang zouden moeten hebben tot iets, ook daadwerkelijk toegang hebben tot die gegevensset.
Fysieke toegangscontrole omvat de mogelijkheid en processen om fysieke toegang tot locaties binnen een gebouw, bedrijf of zelfs een ruimte binnen een bedrijf te verlenen of te weigeren. Technieken kunnen bestaan uit het gebruik van RFID-badges met foto, die door werknemers in de hele organisatie gedragen en zichtbaar moeten worden getoond, of uit het afbakenen van toegangspunten voor serverruimtes. In streng beveiligde omgevingen zoals een datacenter is het gebruik van ' Man Trap ' een vereiste, hoewel CyberHoot vindt dat we ze beter ' Person Trap ' kunnen noemen, aangezien we een aantal uitzonderlijke social engineering-experts kennen die absoluut geen mannen zijn.
Het is belangrijk om zowel beleid als technologie te hebben om discretionaire en verplichte toegangscontroles te implementeren. Beleid en technische controles helpen medewerkers gevaarlijke en kostbare cyberbeveiligingsincidenten te voorkomen. Pas het principe van minimale bevoegdheden toe binnen uw organisatie om uw algehele cyberbeveiliging te verbeteren.
CyberHoot adviseert de volgende best practices om personen en bedrijven te beschermen tegen online cyberaanvallen en de schade ervan te beperken:
Begin vandaag nog met het opbouwen van uw robuuste, gelaagde cybersecurityplan met CyberHoot.
https://www.youtube.com/watch?v=2QTFiQVdrgghttps://www.youtube.com/watch?v=1NIJnSuGl30
CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt:
Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.
Bronnen: CNSSI 4009 , TechTarget
Ontdek en deel de nieuwste trends, tips en best practices op het gebied van cyberbeveiliging, maar ook nieuwe bedreigingen waar u op moet letten.
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: We wisten dit al een tijdje...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Een CAPTCHA moet testen of...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Craig Taylor: Ik ben gezegend dat ik...
Lees meerKrijg een scherper beeld van menselijke risico's met een positieve aanpak die traditionele phishingtests overtreft.
