Контроль доступа (физический и логический)

Контроль доступа

Контроль доступа — это метод обеспечения безопасности, регулирующий доступ к ресурсам в вычислительной среде. Это фундаментальное понятие в сфере безопасности, позволяющее минимизировать риски для бизнеса или организации. Существует два типа контроля доступа: физический и логический. Физический контроль доступа ограничивает доступ к кампусам, зданиям, помещениям и физическим ИТ-ресурсам. Логический контроль доступа ограничивает доступ к компьютерным сетям, системным файлам и данным. Эти типы контроля доступа более подробно описаны ниже.

Логический контроль доступа

Логический контроль доступа — это возможность и средства, позволяющие разрешать или запрещать логический или компьютерный доступ к данным того или иного рода. Учитывая основные принципы кибербезопасности ( конфиденциальность , целостность и доступность ), логический контроль доступа обычно относится к конфиденциальности — обеспечению того, чтобы доступ к данным имели только те, кто действительно должен иметь к ним доступ.

Контроль физического доступа

Контроль физического доступа — это возможность и процессы предоставления и запрета физического доступа к помещениям внутри здания, компании или даже внутри комнаты. Методы могут включать использование RFID-бейджей с фотографией, которые сотрудники должны носить и демонстрировать по всему офису, для разделения точек доступа к серверным комнатам. В местах с высоким уровнем безопасности, таких как центры обработки данных, использование «ловушки для людей » является обязательным, хотя компания CyberHoot считает, что их следует называть « ловушками для людей », поскольку мы знаем немало выдающихся специалистов по социальной инженерии, которые определенно не являются мужчинами.

Что это означает для моего малого и среднего бизнеса?

Важно иметь как политики, так и технологии для внедрения дискреционного и обязательного контроля доступа. Наличие политик и технических средств контроля помогает сотрудникам избегать опасных и дорогостоящих инцидентов в сфере кибербезопасности. Внедрите принцип наименьших привилегий в вашей организации, чтобы улучшить общую кибербезопасность.

За пределами контроля доступа — лучшие практики для внедрения

CyberHoot рекомендует следующие передовые методы защиты частных лиц и предприятий от кибератак в Интернете, а также ограничения ущерба от них:

• принять двухфакторная аутентификация на всех критически важных интернет-сервисах
• Принять Password Manager для лучшей гигиены личных/рабочих паролей
• Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
• Следуйте Метод резервного копирования 3-2-1 для всех критических и конфиденциальных данных
• Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
• Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
• Документ и тест Планы восстановления непрерывности бизнеса в случае сбоя (BCDR)
• Выполнить оценка риска каждые два-три года

Начните создавать свой надежный, многоуровневый план кибербезопасности уже сегодня с помощью CyberHoot.

Контроль доступа

Контроль физического доступа

https://www.youtube.com/watch?v=2QTFiQVdrgghttps://www.youtube.com/watch?v=1NIJnSuGl30

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время: 

• Блог
• Cybrary (Кибербиблиотека)
• Инфографика
• Рассылки
• Пресс-релизы
• Обучающие видео (HowTo) – очень полезно для наших Суперпользователей!

Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку».

Источники: CNSSI 4009 , TechTarget.