Erişim Kontrolü (Fiziksel ve Mantıksal)

erişim Denetimi

Erişim kontrolü, bir bilgi işlem ortamında kimin veya neyin kaynakları görüntüleyebileceğini veya kullanabileceğini düzenleyen bir güvenlik tekniğidir. İşletme veya kuruluş için riski en aza indiren temel bir güvenlik kavramıdır. İki tür erişim kontrolü vardır: fiziksel ve mantıksal. Fiziksel erişim kontrolü, kampüslere, binalara, odalara ve fiziksel BT varlıklarına erişimi sınırlar. Mantıksal erişim kontrolü ise bilgisayar ağlarına, sistem dosyalarına ve verilere olan bağlantıları sınırlar. Bunlar aşağıda daha ayrıntılı olarak açıklanmıştır.

Mantıksal Erişim Kontrolü

Mantıksal Erişim Kontrolü, bir tür veriye mantıksal veya bilgisayar tabanlı erişime izin verme veya reddetme yeteneği ve yöntemidir. Siber güvenliğin CIA'sını ( Gizlilik , Bütünlük ve Erişilebilirlik ) göz önünde bulundurarak, mantıksal erişim kontrolü tipik olarak Gizlilik ile ilgilidir; yani yalnızca erişime sahip olması gereken kişilerin o veri kümesine erişebilmesini sağlamaktır.

Fiziksel Erişim Kontrolü

Fiziksel Erişim Kontrolü, bir bina, şirket veya hatta bir şirketin bir odası içindeki konumlara fiziksel erişimi verme ve reddetme yeteneği ve süreçleridir. Teknikler, ofislerinizde çalışanlar tarafından takılması ve gösterilmesi gereken RFID fotoğraflı kimlik kartlarının kullanımını veya sunucu odaları için ayrı kontrol giriş noktalarının kullanılmasını içerebilir. Veri merkezi gibi yüksek güvenlikli yerlerde, ' İnsan Tuzağı ' kullanımı bir gerekliliktir, ancak CyberHoot, kesinlikle erkek olmayan birçok istisnai sosyal mühendislik uzmanı tanıdığımız için bunlara ' Kişi Tuzağı ' demeye başlamamız gerektiğine inanıyor .

Bu KOBİ'm İçin Ne Anlama Geliyor?

İsteğe bağlı ve zorunlu erişim kontrollerini uygulamak için hem politikalar hem de teknolojiye sahip olmak önemlidir. Politikalar ve teknik kontrollerin olması, personelin tehlikeli ve maliyetli siber güvenlik olaylarından kaçınmasına yardımcı olur. Genel siber güvenlik durumunuzu iyileştirmek için kuruluşunuzda En Az Ayrıcalık İlkesini uygulayın.

Erişim Kontrollerinin Ötesinde – Benimsenecek En İyi Uygulamalar

CyberHoot, bireyleri ve işletmeleri çevrimiçi siber saldırılara karşı korumak ve bu saldırılardan kaynaklanan zararları sınırlamak için aşağıdaki en iyi uygulamaları önermektedir:

• benimsemek iki faktörlü kimlik doğrulama tüm kritik İnternet erişimli hizmetlerde
• Benimsemek parola yöneticisi daha iyi kişisel/iş şifresi hijyeni için
• Şifrelerinizde 14+ karakter olmasını zorunlu kılın Yönetim Politikaları
• Takip et 3-2-1 yedekleme yöntemi tüm kritik ve hassas veriler için
• Çalışanları eğitin e-posta tabanlı tehditleri tespit etmek ve önlemek için Kimlik avı saldırılar
• Çalışanların kontrol edilmesi Kimlik avı e-postalarını test ederek tespit edebilir ve önleyebilirsiniz
• Belgeleyin ve test edin İş Sürekliliği Afet Kurtarma (BCDR) planları
• Bir gerçekleştirin risk değerlendirmesi her iki ila üç yılda bir

CyberHoot ile bugünden itibaren kapsamlı ve derinlemesine savunma sağlayan siber güvenlik planınızı oluşturmaya başlayın.

erişim Denetimi

Fiziksel Erişim Kontrolü

https://www.youtube.com/watch?v=2QTFiQVdrgghttps://www.youtube.com/watch?v=1NIJnSuGl30

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz: 

• Blog
• Cybrary (Siber Kütüphane)
• İnfografik
• Bülten
• Basın yayınları
• Eğitim Videoları (Nasıl Yapılır) – Süper Kullanıcılarımız için çok faydalı!

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.

Kaynaklar: CNSSI 4009 , TechTarget