Дискреционный контроль доступа (DAC)

Дискреционные средства контроля доступа (DAC) — это тип мер кибербезопасности, которые разрешают или ограничивают доступ на основе усмотрения сотрудника, а не владельца файла или ресурса. Например, если у Боба есть административные права на его компьютере, он может установить любое программное обеспечение по своему усмотрению. Аналогично, если папка с названием «Управление персоналом» доступна для чтения всем пользователям на файловом сервере, то сотрудники могут получить доступ к этим ограниченным файлам по своему усмотрению (рискуя при этом увольнением). Однако решение о том, устанавливать файл или получать к нему доступ, остается на усмотрение сотрудника. В отличие от DAC, обязательные средства контроля доступа (MAC) устанавливают технологические ограничения, препятствующие установке сотрудниками программного обеспечения на свои компьютеры путем удаления административных прав у каждого конечного пользователя. Они предотвращают доступ к файлам отдела кадров, устанавливая ограничительные разрешения для каталогов, в которых хранятся эти файлы, и ограничивают доступ только сотрудникам отдела кадров. MAC предотвращает действия, даже если сотрудник пытается их совершить. DAC разрешает действия сотрудника, даже если политика управления запрещает такие действия.

Что это означает для моего малого и среднего бизнеса?

Настройка дискреционного контроля доступа (DAC) — это то, что должна внедрить каждая компания. CyberHoot рекомендует компаниям MSP и малого и среднего бизнеса разработать политики управления, регулирующие поведение сотрудников и принятие решений в случаях, когда контроль MAC невозможен. Это включает в себя следующее:

1. Принятие Password Manager для упрощения соблюдения требований к длине пароля в онлайн-приложениях SaaS.
2. Консультирование и обучение сотрудников тому, почему длина пароля важнее сложности, чтобы они могли разумно выбирать уникальные пароли для всех своих учетных записей в Интернете.
3. Внедрение политики обработки информации, обязывающей сотрудников уничтожать конфиденциальные документы, а не выбрасывать их в мусорную корзину. Эта же политика запрещает незашифрованную отправку критически важных и конфиденциальных данных по электронной почте. Эти меры принимаются по усмотрению сотрудников, чья осведомленность и поведение являются приемлемыми.

Дополнительные рекомендации по обеспечению безопасности MSP и SMB

CyberHoot также рекомендует следующие передовые методы защиты частных лиц и предприятий от кибератак в Интернете, а также ограничения ущерба от них:

• Требовать двухфакторная аутентификация . SaaS решение или критические счета
• Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
• Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
• Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
• Резервное копирование данных с помощью 3-2-1 метод
• Включите Принцип наименьших привилегий
• Выполнить оценка риска каждые два-три года

Чтобы узнать больше о дискреционном контроле, посмотрите это короткое видео:

Связанный термин : Обязательный контроль доступа (MAC)

Источник : Techopedia