Minste privilegier refererer til tilgangen som gis til en bruker på en enhet eller datamaskin. Å gi en bruker minst privilegier er å gi en brukerkonto bare de essensielle funksjonene på enheten som er nødvendige for å gjøre jobben deres. Å gi en bruker minst privilegier bidrar til å beskytte enkeltpersoner og bedrifter mot utilsiktet avsløring av sensitiv informasjon, og noen ganger kompromittering av datamiljøet brukerne opererer i.
En av de beste måtene å beskytte SMB-en din mot et større sikkerhetsbrudd er å implementere prinsippet om minste privilegium ved å fjerne administratorrettigheter fra hver ansatt som bruker en stasjonær datamaskin. Denne ene handlingen kan utgjøre forskjellen mellom en større ransomware- kompromittert hendelse og ingen hendelse i det hele tatt.
Hvorfor? Når en ansatt blir lurt av en hacker til å laste ned og kjøre skadelig programvare på datamaskinen sin, bør manglende administratorrettigheter forhindre at skadelig programvare installeres. Denne mangelen på lokale datasystemrettigheter kan forhindre at skadelig programvare krypterer brukerens filer, så vel som filene de har tilgang til på nettverkets filservere!
Relaterte begreper: Tilgjengelighet , Konfidensialitet , Integritet , Nødvendig å vite, Løsepengevirus
Kilde: DABCC Inc.
Oppdag og del de nyeste trendene, tipsene og beste praksisene innen cybersikkerhet – i tillegg til nye trusler du bør se opp for.
Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: «Makt har en tendens til å korrumpere,...
Les mer
Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: I årevis har vi trent...
Les mer
De fleste phishing-tester lyver til de ansatte. Denne sier hei først! HootPhish forteller folk rett ut: dette er...
Les merFå et skarpere blikk på menneskelige risikoer, med den positive tilnærmingen som slår tradisjonell phishing-testing.
