Наименее привилегия

6 января 2020 г. | Cybrary Наименее привилегия

Принцип наименьших привилегий относится к доступу, предоставляемому пользователю на устройстве или компьютере. Предоставление пользователю наименьших привилегий означает предоставление учетной записи пользователя только необходимых функций устройства, которые требуются для выполнения его работы. Предоставление пользователю наименьших привилегий помогает защитить отдельных лиц и компании от случайного разглашения конфиденциальной информации, а иногда и от компрометации вычислительной среды, в которой работают пользователи.

Почему принцип «наименьших привилегий» важен для малого и среднего бизнеса?

Один из лучших способов защитить ваш малый и средний бизнес от серьезного нарушения безопасности — это внедрение принципа наименьших привилегий путем лишения прав администратора каждого сотрудника, работающего за настольным компьютером. Это единственное действие может означать разницу между крупным инцидентом с использованием программ-вымогателей и его отсутствием.

Почему? Если хакер обманом заставил вашего сотрудника загрузить и запустить вредоносное ПО на его компьютере, отсутствие прав администратора должно предотвратить установку вредоносного ПО. Отсутствие прав администратора на локальном компьютере может помешать вредоносному ПО зашифровать файлы пользователя, а также файлы, к которым он имеет доступ на сетевых файловых серверах!

Связанные термины: Доступность , Конфиденциальность , Целостность , Необходимость знать, Программы-вымогатели

Источник: DABCC Inc.

Чтобы узнать больше по этой теме, посмотрите это короткое видео:

Достаточно ли вы делаете для защиты своего бизнеса?

Зарегистрируйтесь в CyberHoot сегодня и спите лучше, зная свой

Сотрудники прошли киберподготовку и всегда начеку!


Зарегистрироваться Сегодня!

Последние блоги

Будьте в курсе последних новостей идеи безопасности

Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.

В Firefox появились поддельные расширения для криптокошельков. Вот как поддерживать чистоту вашего браузера.

В Firefox появились поддельные расширения для криптокошельков. Вот как поддерживать чистоту вашего браузера.

Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: Еще до того, как Клод Код...

Читать далее
Corp MDM: приложение для фиктивной работы, которое хотело прочитать ваши сообщения.

Corp MDM: приложение для фиктивной работы, которое хотело прочитать ваши сообщения.

Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мы это знаем уже давно...

Читать далее
Поддельные помощники ChatGPT распространяют вредоносное ПО. Вот как их распознать.

Поддельные помощники ChatGPT распространяют вредоносное ПО. Вот как их распознать.

Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: CAPTCHA должна проверять, является ли...

Читать далее