Riadenie prístupu (fyzické a logické)

Riadenie prístupu

Riadenie prístupu je bezpečnostná technika, ktorá reguluje, kto alebo čo môže prezerať alebo používať zdroje v počítačovom prostredí. Je to základný koncept v oblasti bezpečnosti, ktorý minimalizuje riziko pre podnik alebo organizáciu. Existujú dva typy riadenia prístupu: fyzické a logické. Fyzické riadenie prístupu obmedzuje prístup do areálov, budov, miestností a fyzických IT aktív. Logické riadenie prístupu obmedzuje pripojenia k počítačovým sieťam, systémovým súborom a údajom. Tieto sú podrobnejšie vysvetlené nižšie.

Riadenie logického prístupu

Logická kontrola prístupu je schopnosť a prostriedky na povolenie alebo zamietnutie logického alebo počítačového prístupu k údajom jedného alebo druhého druhu. S ohľadom na CIA kybernetickej bezpečnosti ( dôvernosť , integrita a dostupnosť ) sa logická kontrola prístupu zvyčajne vzťahuje na dôvernosť – zabezpečenie toho, aby k niečomu mali prístup iba ľudia, ktorí by mali mať prístup, boli tí, ktorí majú prístup k danej sade údajov.

Kontrola fyzického prístupu

Fyzická kontrola prístupu je schopnosť a procesy na udeľovanie a zamietanie fyzického prístupu k miestam v budove, spoločnosti alebo dokonca v rámci miestnosti v spoločnosti. Techniky môžu zahŕňať použitie RFID identifikačných odznakov s obrázkom, ktoré musia zamestnanci nosiť a zobrazovať vo všetkých kanceláriách, na oddelenie kontrolných vstupných bodov pre serverovne. Vo vysoko zabezpečených miestach, ako sú dátové centrá, je používanie „ pasce na muža “ povinné, hoci CyberHoot sa domnieva, že by sme ich mali začať nazývať „ pascou na osobu “, pretože poznáme pomerne veľa výnimočných odborníkov na sociálne inžinierstvo, ktorí rozhodne nie sú muži.

Čo to znamená pre moju malú a strednú podnikanie?

Je dôležité mať zavedené politiky aj technológie na implementáciu diskrečných a povinných kontrol prístupu. Zavedené politiky a technické kontroly pomáhajú zamestnancom vyhnúť sa nebezpečným a nákladným udalostiam v oblasti kybernetickej bezpečnosti. Začleňte do svojej organizácie princíp najmenších privilégií , aby ste zlepšili celkovú kybernetickú bezpečnosť.

Viac než len kontrola prístupu – osvedčené postupy, ktoré treba prijať

CyberHoot odporúča nasledujúce osvedčené postupy na ochranu jednotlivcov a firiem pred online kybernetickými útokmi a na obmedzenie škôd spôsobených nimi:

• prijať dvojfaktorová autentizácie na všetkých kritických službách prístupných z internetu
• Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
• Postupujte podľa a Metóda zálohovania 3-2-1 pre všetky kritické a citlivé údaje
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Dokument a test Plány obnovy prevádzkyschopnosti po havárii (BCDR)
• Vykonajte a risk assessment každé dva až tri roky

Začnite budovať svoj robustný plán kybernetickej bezpečnosti s hĺbkovou obranou ešte dnes s CyberHoot.

Riadenie prístupu

Kontrola fyzického prístupu

https://www.youtube.com/watch?v=2QTFiQVdrgghttps://www.youtube.com/watch?v=1NIJnSuGl30

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť: 

• Blog
• Cybrary (kybernetická knižnica)
• infografiky
• spravodajcu
• Tlačové správy
• Inštruktážne videá (návody) – veľmi užitočné pre našich superpoužívateľov!

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.

Zdroje: CNSSI 4009 , TechTarget