Controle de Acesso (Físico e Lógico)

Controle de Acesso

O controle de acesso é uma técnica de segurança que regula quem ou o que pode visualizar ou usar recursos em um ambiente computacional. É um conceito fundamental em segurança que minimiza os riscos para a empresa ou organização. Existem dois tipos de controle de acesso: físico e lógico. O controle de acesso físico limita o acesso a campus, edifícios, salas e ativos físicos de TI. O controle de acesso lógico limita as conexões a redes de computadores, arquivos de sistema e dados. Estes serão explicados com mais detalhes a seguir.

Controle de acesso lógico

O Controle de Acesso Lógico (LAC) é a capacidade e os meios de permitir ou negar o acesso lógico ou baseado em computador a dados de um tipo ou outro. Tendo em mente os princípios da CIA em Cibersegurança ( Confidencialidade , Integridade e Disponibilidade ), o controle de acesso lógico normalmente se refere à Confidencialidade – garantindo que apenas as pessoas que devem ter acesso a algo sejam as que têm acesso a esse conjunto de dados.

Controle de acesso físico

O Controle de Acesso Físico (CAF) consiste na capacidade e nos processos de conceder ou negar acesso físico a locais dentro de um edifício, empresa ou mesmo dentro de uma sala em uma empresa. As técnicas podem envolver o uso de crachás de identificação com foto por RFID, que devem ser usados ​​e exibidos pelos funcionários em todos os escritórios, ou pontos de controle de entrada separados para salas de servidores. Em locais de alta segurança, como um data center, o uso de " armadilhas humanas " é um requisito, embora a CyberHoot acredite que deveríamos começar a chamá-las de " armadilhas de pessoas ", já que conhecemos alguns especialistas excepcionais em engenharia social que definitivamente não são homens.

O que isso significa para minha PME?

É importante ter políticas e tecnologia implementadas para controlar o acesso, tanto discricionário quanto obrigatório. Políticas e controles técnicos adequados ajudam a equipe a evitar incidentes de segurança cibernética perigosos e dispendiosos. Incorpore o Princípio do Menor Privilégio em sua organização para melhorar sua postura geral de segurança cibernética.

Além dos controles de acesso – Melhores práticas a serem adotadas

A CyberHoot recomenda as seguintes práticas recomendadas para proteger indivíduos e empresas contra ataques cibernéticos online e limitar os danos causados por eles:

• Adotar autenticação de dois fatores em todos os serviços críticos acessíveis pela Internet
• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
• Exija senhas com mais de 14 caracteres em seu Políticas de Governança
• Siga um Método de backup 3-2-1 para todos os dados críticos e sensíveis
• Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
• Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
• Documentar e testar Planos de Recuperação de Desastres de Continuidade de Negócios (BCDR)
• Realizar uma avaliação de risco a cada dois a três anos

Comece hoje mesmo a construir seu plano de cibersegurança robusto e com defesa em profundidade com o CyberHoot.

Controle de Acesso

Controle de acesso físico

https://www.youtube.com/watch?v=2QTFiQVdrgghttps://www.youtube.com/watch?v=1NIJnSuGl30

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".

Fontes: CNSSI 4009 , TechTarget