Diskrečné kontroly prístupu (DAC)

Diskrečné kontroly prístupu , známe aj ako DAC, sú typy opatrení kybernetickej bezpečnosti, ktoré povoľujú alebo obmedzujú prístup na základe uváženia zamestnanca, a nie vlastníka súboru alebo zdroja. Napríklad, ak má Bob administrátorské práva k svojmu počítaču, môže si podľa vlastného uváženia nainštalovať akýkoľvek softvér. Podobne, ak je priečinok so súbormi s označením Ľudské zdroje na súborovom serveri čitateľný pre všetkých, zamestnanci by mohli k týmto obmedzeným súborom pristupovať podľa vlastného uváženia (s možným rizikom ukončenia pracovného pomeru). Je však na uvážení zamestnanca, či sa súbor nainštaluje alebo k nemu bude pristupovať. Na rozdiel od DAC, povinné kontroly prístupu (alebo MAC) stanovujú technologické obmedzenia, ktoré bránia zamestnancom v inštalácii softvéru do ich počítača odobratím administrátorských práv každému koncovému používateľovi. Zabraňujú prístupu k súborom HR nastavením obmedzujúcich povolení pre adresáre, v ktorých sú tieto súbory uložené, a obmedzujú prístup iba na zamestnancov HR. MAC zabraňuje vykonávaniu akcií, aj keď sa o ne zamestnanec pokúsi. DAC umožňuje vykonávanie akcií zamestnancov, aj keď politika riadenia uvádza, že takéto aktivity nie sú povolené.

Čo to znamená pre moju malú a strednú firmu?

Nastavenie diskrečných kontrol prístupu (DAC) je niečo, čo by mala prijať každá firma. CyberHoot odporúča, aby poskytovatelia spravovaných služieb (MSP) a malé a stredné podniky zaviedli politiky riadenia, ktoré budú usmerňovať správanie a rozhodovanie zamestnancov, keď kontroly MAC nie sú možné. Patria sem nasledujúce:

1. Prijatie a Password Manager aby sa uľahčilo dodržiavanie požiadaviek na dĺžku hesla v online aplikáciách SaaS.
2. Usmerňovanie a školenie zamestnancov o tom, prečo je dĺžka hesla dôležitejšia ako jeho zložitosť, aby si pri vytváraní jedinečných hesiel pre všetky svoje individuálne online účty vyberali rozumne.
3. Zavedenie politiky manipulácie s informáciami, ktorá vyžaduje, aby zamestnanci skartovali citlivé dokumenty namiesto ich vyhadzovania do koša. Tá istá politika zakazuje odosielanie nešifrovaných e-mailov s kritickými a citlivými údajmi. Ide o diskrečné kontroly závislé od informovanosti zamestnancov a ich dobrého správania.

Ďalšie osvedčené postupy pre zabezpečenie poskytovateľov spravovaných služieb (MSP) a malých a stredných podnikov (SMB)

CyberHoot tiež odporúča nasledujúce osvedčené postupy na ochranu jednotlivcov a firiem pred online kybernetickými útokmi a na obmedzenie škôd spôsobených nimi:

• Požadovať dvojfaktorová autentizácie na všetkých Riešenie SaaS alebo kritické účty
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Zálohujte dáta pomocou 3-2-1 metóda
• Začleniť Princíp najmenších privilégií
• Vykonajte a risk assessment každé dva až tri roky

Ak sa chcete dozvedieť viac o diskrečných kontrolách, pozrite si toto krátke video:

Súvisiaci termín : Povinné kontroly prístupu (MAC)

Zdroj : Techopedia