Adgangskontroll (fysisk og logisk)

Access Control

Tilgangskontroll er en sikkerhetsteknikk som regulerer hvem eller hva som kan se eller bruke ressurser i et datamiljø. Det er et grunnleggende sikkerhetskonsept som minimerer risikoen for bedriften eller organisasjonen. Det finnes to typer tilgangskontroll: fysisk og logisk. Fysisk tilgangskontroll begrenser tilgang til campuser, bygninger, rom og fysiske IT-ressurser. Logisk tilgangskontroll begrenser tilkoblinger til datanettverk, systemfiler og data. Disse forklares nærmere nedenfor.

Logisk tilgangskontroll

Logisk tilgangskontroll er muligheten og virkemidlene til å tillate eller nekte logisk eller datamaskinbasert tilgang til data av ett eller annet slag. Med tanke på CIA for cybersikkerhet ( konfidensialitet , integritet og tilgjengelighet ), gjelder logisk tilgangskontroll vanligvis konfidensialitet – å sørge for at bare de som skal ha tilgang til noe, har tilgang til det datasettet.

Fysisk tilgangskontroll

Fysisk adgangskontroll er muligheten og prosessene for å gi og nekte fysisk tilgang til steder i en bygning, et selskap eller til og med et rom i et selskap. Teknikker kan innebære bruk av RFID-bilde-ID-brikker som må bæres og vises av ansatte på kontorene, for å skille kontrollinngangspunkter for serverrom. På steder med høy sikkerhet, som et datasenter, er bruk av « mannefeller » et krav, selv om CyberHoot mener vi bør begynne å kalle dem « personfeller », ettersom vi kjenner ganske mange eksepsjonelle eksperter på sosial manipulering som definitivt ikke er menn.

Hva betyr dette for min SMB?

Det er viktig å ha både retningslinjer og teknologi på plass for å implementere skjønnsmessige og obligatoriske tilgangskontroller. Å ha retningslinjer og tekniske kontroller på plass hjelper ansatte med å unngå farlige og kostbare cybersikkerhetshendelser. Innlemm prinsippet om minste privilegium i organisasjonen din for å forbedre den generelle cybersikkerhetssituasjonen.

Utover tilgangskontroller – beste praksis å ta i bruk

CyberHoot anbefaler følgende beste praksis for å beskytte enkeltpersoner og bedrifter mot, og begrense skader fra, nettbaserte cyberangrep:

• Adopter tofaktorautentisering på alle kritiske internettilgjengelige tjenester
• Vedta en Password Manager for bedre personlig/arbeidsmessig passordhygiene
• Krev passord på 14+ tegn i ditt Styringspolitikk
• Følg a 3-2-1 sikkerhetskopieringsmetode for alle kritiske og sensitive data
• Tren ansatte å oppdage og unngå e-postbaserte phishing angrep
• Sjekk at ansatte kan oppdage og unngå phishing-e-poster ved å teste dem
• Dokumenter og test Planer for forretningskontinuitet og gjenoppretting etter katastrofer (BCDR)
• Utfør en risikovurdering hvert annet til tredje år

Begynn å bygge din robuste og grundige cybersikkerhetsplan i dag med CyberHoot.

Access Control

Fysisk tilgangskontroll

https://www.youtube.com/watch?v=2QTFiQVdrgghttps://www.youtube.com/watch?v=1NIJnSuGl30

CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil: 

• Blogg
• Cybrary (Cyberbibliotek)
• Infografikk
• nyhetsbrev
• Pressemeldinger
• Instruksjonsvideoer (Slik gjør du det) – veldig nyttig for superbrukerne våre!

Merk: Hvis du vil abonnere på nyhetsbrevet vårt, kan du gå til en hvilken som helst lenke ovenfor (foruten infografikk), skrive inn e-postadressen din på høyre side av siden og klikke på « Send meg nyhetsbrev».

Kilder: CNSSI 4009 , TechTarget