Diskresjonære tilgangskontroller (DAC)

Diskresjonære tilgangskontroller , også kjent som DAC, er typer cybersikkerhetstiltak som tillater eller begrenser tilgang basert på den ansattes skjønn i motsetning til fil- eller ressurseieren. Hvis Bob for eksempel har administratorrettigheter til datamaskinen sin, kan han installere hvilken som helst programvare han ønsker etter eget skjønn. På samme måte, hvis en filmappe merket Human Resources er lesbar over hele verden på filserveren, kan ansatte få tilgang til disse begrensede filene etter eget skjønn (med risiko for mulig oppsigelse ved å gjøre det). Det er imidlertid opp til den ansatte om en fil installeres eller åpnes. I motsetning til DAC etablerer obligatoriske tilgangskontroller (eller MAC) teknologiske begrensninger som hindrer ansatte i å installere programvare på datamaskinen sin ved å fjerne administratorrettigheter fra hver sluttbruker. De forhindrer tilgang til HR-filer ved å angi begrensende tillatelser for mappene der disse filene er lagret og begrenser tilgangen til kun HR-ansatte. MAC forhindrer handlinger fra å utføres selv når en ansatt prøver dem. DAC tillater ansattes handlinger å utføres selv når en styringspolicy sier at slike aktiviteter ikke er tillatt.

Hva betyr dette for min SMB?

Det å sette opp diskresjonære tilgangskontroller (DAC-er) er noe alle bedrifter bør ta i bruk. CyberHoot anbefaler at MSP-er og små og mellomstore bedrifter etablerer styringspolicyer for å veilede ansattes atferd og beslutningstaking når MAC-kontroller ikke er mulige. Dette bør inkludere følgende:

1. Vedta en Password Manager for å gjøre det enklere å overholde skjønnsmessige krav til passordlengde i nettbaserte SaaS-applikasjoner.
2. Veilede og lære opp ansatte i hvorfor lengden på et passord er viktigere enn kompleksiteten, slik at de velger med omhu når de lager unike passord for alle sine individuelle nettkontoer.
3. Etablere en informasjonshåndteringspolicy som krever at ansatte makulerer sensitive dokumenter i stedet for å kaste dem i papirkurven. Den samme policyen forbyr ukryptert e-postutsendelse av kritiske og sensitive data. Dette er skjønnsmessige kontroller avhengig av ansattes bevissthet og god oppførsel.

Ytterligere beste praksis for sikring av MSP-er og SMB-er

CyberHoot anbefaler også følgende beste praksis for å beskytte enkeltpersoner og bedrifter mot, og begrense skader fra, nettbaserte cyberangrep:

• Krev tofaktorautentisering på hvilken som helst SaaS-løsning eller kritiske kontoer
• Krev passord på 14+ tegn i ditt Styringspolitikk
• Tren ansatte å oppdage og unngå e-postbaserte phishing angrep
• Sjekk at ansatte kan oppdage og unngå phishing-e-poster ved å teste dem
• Sikkerhetskopier data ved hjelp av 3-2-1 metode
• Innlemme Prinsippet om minst privilegium
• Utfør en risikovurdering hvert annet til tredje år

For å lære mer om skjønnsmessige kontroller, se denne korte videoen:

Relatert begrep : Obligatorisk tilgangskontroll (MAC)

Kilde : Techopedia