Najmenej privilégium

6. januára 2020 | Cyber Najmenej privilégium

Najnižšie privilégiá sa vzťahujú na prístup, ktorý je používateľovi udelený k zariadeniu alebo počítaču. Udelenie najnižších privilégií používateľovi znamená udeliť používateľskému účtu iba základné funkcie na zariadení, ktoré potrebuje na vykonávanie svojej práce. Udelenie najnižších privilégií používateľovi pomáha chrániť jednotlivcov a spoločnosti pred náhodným zverejnením citlivých informácií a niekedy aj pred ohrozením počítačového prostredia, v ktorom používatelia pracujú.

Prečo by malo byť pre malé a stredné podniky dôležité pojem „najmenšie privilégiá“?

Jedným z najlepších spôsobov, ako ochrániť vašu malú a strednú firmu pred závažným narušením bezpečnosti, je implementovať princíp najnižších privilégií odobratím administrátorských práv každému zamestnancovi obsluhujúcemu stolný počítač. Tento jediný krok môže znamenať rozdiel medzi závažným incidentom kompromitácie ransomvérom a žiadnym incidentom.

Prečo? Keď hacker oklame vášho zamestnanca, aby si stiahol a spustil malvér na svojom počítači, absencia administrátorských práv by mala zabrániť jeho inštalácii. Tento nedostatok lokálnych systémových práv v počítači by mohol zabrániť malvéru v šifrovaní súborov používateľov, ako aj súborov, ku ktorým majú prístup na sieťových súborových serveroch!

Súvisiace pojmy: Dostupnosť , Dôvernosť , Integrita , Need-to-Know, Ransomware

Zdroj: DABCC Inc.

Ak sa chcete o tejto téme dozvedieť viac, pozrite si toto krátke video:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!


Zaregistrujte sa ešte dnes!

Najnovšie Blogy

Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie

Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.

Corp MDM: Falošná pracovná aplikácia, ktorá chcela čítať vaše textové správy

Corp MDM: Falošná pracovná aplikácia, ktorá chcela čítať vaše textové správy

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nejaký čas to tu vieme...

Čítaj viac
Falošné pomocné programy ChatGPT šíria malvér. Tu je návod, ako ich odhaliť.

Falošné pomocné programy ChatGPT šíria malvér. Tu je návod, ako ich odhaliť.

Autor: Katie Boquetti | Editoriál: Craig Taylor Editoriál od Craiga Taylora: CAPTCHA by mala overiť, či...

Čítaj viac
Phishing so súhlasom OAuth: Chráňte svoje povolenia, nielen svoje heslo

Phishing so súhlasom OAuth: Chráňte svoje povolenia, nielen svoje heslo

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Som požehnaná, že som mohla...

Čítaj viac