Lista de Permissões, Lista de Permissões

Uma lista de permissões, também conhecida como lista branca ou lista de entidades permitidas (em desuso) , é uma lista de entidades consideradas confiáveis ​​e às quais são concedidos acesso ou privilégios. As listas de permissões podem ser usadas para autenticar usuários que gerenciam firewalls, pois esses endereços IP têm permissão para gerenciar o firewall. Outras vezes, as listas de permissões permitem que os usuários autorizem a execução de determinados softwares em um sistema de computador, enquanto todos os outros são bloqueados. Por fim, alguns softwares de filtragem da web funcionam permitindo o acesso a sites específicos por meio de uma lista de permissões.

Uma lista de permissões é baseada em um conjunto rigoroso de políticas e é gerenciada por um administrador de TI. Quando o administrador tem certeza sobre as permissões de acesso, o uso de uma lista de permissões não exige uma compreensão adicional dos elementos que não são permitidos, pois são negados por padrão.

O que isso significa para sua PME ou MSP?

Listas de permissão podem ser uma maneira barata e fácil de fornecer uma segunda camada de proteção para gerenciar determinadas interfaces administrativas em sua organização. No entanto, o uso de listas de permissão para conceder acesso a sites online ou a softwares internos da sua organização não é recomendável, exceto para entidades governamentais com foco em segurança. Se você precisa desse nível de segurança, pode optar por uma ferramenta de terceiros, como o Carbon Black ou software similar.

Recomendações adicionais de segurança cibernética

Além disso, as recomendações abaixo ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Todas essas recomendações estão integradas ao produto CyberHoot ou aos serviços vCISO da CyberHoot. Com o CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades da área.

Para saber mais sobre este tópico, assista a este breve vídeo de 2 minutos: 

Fontes :

TechTarget

Hipr

Termo Relacionado:

Lista de bloqueio ou lista de negação

Direitos de administrador