Принцип наименьших привилегий относится к доступу, предоставляемому пользователю на устройстве или компьютере. Предоставление пользователю наименьших привилегий означает предоставление учетной записи пользователя только необходимых функций устройства, которые требуются для выполнения его работы. Предоставление пользователю наименьших привилегий помогает защитить отдельных лиц и компании от случайного разглашения конфиденциальной информации, а иногда и от компрометации вычислительной среды, в которой работают пользователи.
Один из лучших способов защитить ваш малый и средний бизнес от серьезного нарушения безопасности — это внедрение принципа наименьших привилегий путем лишения прав администратора каждого сотрудника, работающего за настольным компьютером. Это единственное действие может означать разницу между крупным инцидентом с использованием программ-вымогателей и его отсутствием.
Почему? Если хакер обманом заставил вашего сотрудника загрузить и запустить вредоносное ПО на его компьютере, отсутствие прав администратора должно предотвратить установку вредоносного ПО. Отсутствие прав администратора на локальном компьютере может помешать вредоносному ПО зашифровать файлы пользователя, а также файлы, к которым он имеет доступ на сетевых файловых серверах!
Связанные термины: Доступность , Конфиденциальность , Целостность , Необходимость знать, Программы-вымогатели
Источник: DABCC Inc.
Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.
Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: Еще до того, как Клод Код...
Читать далее
Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мы это знаем уже давно...
Читать далее
Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: CAPTCHA должна проверять, является ли...
Читать далееБолее пристальное внимание к человеческим рискам с помощью позитивного подхода, который превосходит традиционное тестирование на фишинг.
