Discretionaire toegangscontrole (DAC)

Discretionaire toegangscontrole , ook wel DAC genoemd, is een vorm van cybersecurity die toegang toestaat of beperkt op basis van de discretie van de medewerker, in tegenstelling tot de eigenaar van het bestand of de bron. Als Bob bijvoorbeeld beheerdersrechten heeft op zijn computer, kan hij naar eigen inzicht alle gewenste software installeren. Evenzo, als een map met de naam 'Human Resources' op de bestandsserver voor iedereen leesbaar is, kunnen medewerkers naar eigen inzicht toegang krijgen tot deze beperkte bestanden (met het risico op ontslag). Het is echter aan de medewerker zelf om te beslissen of een bestand wordt geïnstalleerd of geopend. In tegenstelling tot DAC, leggen verplichte toegangscontroles (MAC) technologische beperkingen op die voorkomen dat medewerkers software op hun computer installeren door de beheerdersrechten van elke eindgebruiker te verwijderen. Ze voorkomen toegang tot HR-bestanden door beperkende machtigingen in te stellen voor de mappen waarin die bestanden zijn opgeslagen en beperken de toegang tot alleen HR-medewerkers. MAC voorkomt dat acties worden uitgevoerd, zelfs als een medewerker ze probeert uit te voeren. DAC staat acties van medewerkers toe, zelfs als een beleid voor governance dergelijke activiteiten verbiedt.

Wat betekent dit voor mijn MKB-bedrijf?

Het instellen van Discretionary Access Controls (DAC's) is iets dat elk bedrijf zou moeten implementeren. CyberHoot adviseert MSP's en MKB's om governancebeleid op te stellen om het gedrag en de besluitvorming van medewerkers te sturen wanneer MAC-controles niet mogelijk zijn. Dit omvat het volgende:

1. Een Password Manager om het voldoen aan de discretionaire wachtwoordlengtevereisten in online SaaS-applicaties eenvoudiger te maken.
2. Medewerkers begeleiden en trainen in het belang van de lengte van een wachtwoord, zodat ze weloverwogen unieke wachtwoorden kunnen maken voor al hun individuele online accounts.
3. Het opstellen van een informatieverwerkingsbeleid dat vereist dat medewerkers gevoelige documenten versnipperen in plaats van ze in de prullenbak te gooien. Ditzelfde beleid verbiedt het ongecodeerd verzenden van kritieke en gevoelige gegevens via e-mail. Dit zijn discretionaire maatregelen, afhankelijk van de bewustwording en het goede gedrag van de medewerkers.

Aanvullende best practices voor het beveiligen van MSP's en MKB's

CyberHoot adviseert daarnaast de volgende best practices om personen en bedrijven te beschermen tegen online cyberaanvallen en de schade als gevolg daarvan te beperken:

• Vereisen two-factor authenticatie op elke SaaS-oplossing of kritische accounts
• Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
• Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
• Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
• Maak een back-up van gegevens met behulp van de 3-2-1 methode
• opnemen van de Principe van de minste privileges
• Voer een risico-evaluatie elke twee tot drie jaar

Bekijk deze korte video voor meer informatie over discretionaire controles:

Gerelateerde term : Verplichte toegangscontrole (MAC)

Bron : Techopedia