Discretionary Access Controls (DAC)

Ang mga Discretionary Access Control , na kilala rin bilang DAC, ay mga uri ng mga hakbang sa cybersecurity na nagpapahintulot o naghihigpit sa pag-access batay sa pagpapasya ng empleyado kumpara sa may-ari ng file o resource. Halimbawa, kung si Bob ay may mga karapatang administratibo sa kanyang computer, maaari siyang mag-install ng anumang software na gusto niya sa sarili niyang pagpapasya. Gayundin, kung ang isang file folder na may label na Human Resources ay world-readable sa file server, maaaring ma-access ng mga empleyado ang mga pinaghihigpitang file na ito sa kanilang pagpapasya (na maaaring magdulot ng pagwawakas sa paggawa nito). Gayunpaman, nasa pagpapasya ng empleyado kung ang isang file ay mai-install o maa-access. Kabaligtaran ng DAC, ang mga mandatory access control (o MAC) ay nagtatatag ng mga paghihigpit sa teknolohiya na pumipigil sa mga empleyado na mag-install ng software sa kanilang computer sa pamamagitan ng pag-alis ng mga karapatang Administrative mula sa bawat end user. Pinipigilan nila ang pag-access sa mga HR file sa pamamagitan ng pagtatakda ng mga paghihigpit na pahintulot sa mga direktoryo kung saan nakaimbak ang mga file na iyon at nililimitahan ang access sa mga empleyado ng HR lamang. Pinipigilan ng MAC ang mga aksyon na mangyari kahit na sinubukan ito ng isang empleyado. Pinapayagan ng DAC ang mga aksyon ng empleyado na mangyari kahit na nakasaad sa isang patakaran sa pamamahala na hindi pinapayagan ang mga naturang aktibidad.

Ano ang Kahulugan Nito Para sa Aking SMB?

Ang pag-set up ng Discretionary Access Controls (DACs) ay isang bagay na dapat gamitin ng bawat negosyo. Inirerekomenda ng CyberHoot na ang mga MSP at SMB ay magtatag ng mga patakaran sa pamamahala upang gabayan ang mga gawi ng empleyado at paggawa ng desisyon kapag hindi posible ang mga kontrol ng MAC. Kabilang dito ang mga sumusunod:

1. Pag-aampon a tagapamahala ng password upang gawing mas madaling matupad ang pagsunod sa mga kinakailangan sa haba ng password sa pagpapasya sa mga online na SaaS application.
2. Paggabay at pagsasanay sa mga empleyado kung bakit mas mahalaga ang haba ng isang password kaysa sa pagiging kumplikado upang matalino silang pumili kapag gumagawa ng mga natatanging password para sa lahat ng kanilang mga indibidwal na online na account.
3. Pagtatatag ng Patakaran sa Pangangasiwa ng Impormasyon na nangangailangan ng mga empleyado na gutayin ang mga sensitibong dokumento sa halip na itapon ang mga ito sa recycle bin. Ipinagbabawal ng parehong patakarang ito ang hindi naka-encrypt na pag-email ng kritikal at sensitibong data. Ito ay mga discretionary na kontrol depende sa kamalayan ng empleyado at mabuting pag-uugali.

Mga Karagdagang Pinakamahusay na Kasanayan para sa Pag-secure ng mga MSP at SMB

Inirerekomenda din ng CyberHoot ang mga sumusunod na pinakamahusay na kagawian upang maprotektahan ang mga indibidwal at negosyo laban, at limitahan ang mga pinsala mula sa, online na pag-atake sa cyber:

• Mangailangan dalawang-factor na pagpapatotoo sa kahit ano Solusyon ng SaaS o kritikal na mga account
• Nangangailangan ng 14+ character na Password sa iyong Mga Patakaran sa Pamamahala
• Sanayin ang mga empleyado upang makita at maiwasan ang email-based Phishing pag-atake
• Suriin ang mga empleyado maaaring makita at maiwasan ang mga phishing na email sa pamamagitan ng pagsubok sa kanila
• I-backup ang data gamit ang 3-2-1 na pamamaraan
• Isama ang Prinsipyo ng Pinakamababang Pribilehiyo
• Magsagawa ng isang panganib pagtatasa tuwing dalawa hanggang tatlong taon

Para matuto pa tungkol sa Discretionary Controls, panoorin ang maikling video na ito:

Kaugnay na Termino : Mga Mandatory Access Control (MAC)

Pinagmulan : Techopedia