Najnižšie privilégiá sa vzťahujú na prístup, ktorý je používateľovi udelený k zariadeniu alebo počítaču. Udelenie najnižších privilégií používateľovi znamená udeliť používateľskému účtu iba základné funkcie na zariadení, ktoré potrebuje na vykonávanie svojej práce. Udelenie najnižších privilégií používateľovi pomáha chrániť jednotlivcov a spoločnosti pred náhodným zverejnením citlivých informácií a niekedy aj pred ohrozením počítačového prostredia, v ktorom používatelia pracujú.
Jedným z najlepších spôsobov, ako ochrániť vašu malú a strednú firmu pred závažným narušením bezpečnosti, je implementovať princíp najnižších privilégií odobratím administrátorských práv každému zamestnancovi obsluhujúcemu stolný počítač. Tento jediný krok môže znamenať rozdiel medzi závažným incidentom kompromitácie ransomvérom a žiadnym incidentom.
Prečo? Keď hacker oklame vášho zamestnanca, aby si stiahol a spustil malvér na svojom počítači, absencia administrátorských práv by mala zabrániť jeho inštalácii. Tento nedostatok lokálnych systémových práv v počítači by mohol zabrániť malvéru v šifrovaní súborov používateľov, ako aj súborov, ku ktorým majú prístup na sieťových súborových serveroch!
Súvisiace pojmy: Dostupnosť , Dôvernosť , Integrita , Need-to-Know, Ransomware
Zdroj: DABCC Inc.
Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nejaký čas to tu vieme...
Čítaj viac
Autor: Katie Boquetti | Editoriál: Craig Taylor Editoriál od Craiga Taylora: CAPTCHA by mala overiť, či...
Čítaj viacZískajte bystrejší pohľad na ľudské riziká s pozitívnym prístupom, ktorý prekonáva tradičné phishingové testovanie.
