Takdirî Erişim Kontrolleri (DAC)

İsteğe Bağlı Erişim Kontrolleri (DAC), dosya veya kaynak sahibinin değil, çalışanın takdirine bağlı olarak erişime izin veren veya kısıtlayan siber güvenlik önlemleridir. Örneğin, Bob'un bilgisayarında yönetici hakları varsa, istediği yazılımı kendi takdirine göre kurabilir. Benzer şekilde, İnsan Kaynakları etiketli bir dosya klasörü dosya sunucusunda herkes tarafından okunabilir ise, çalışanlar bu kısıtlı dosyalara kendi takdirlerine göre erişebilir (böylece işten çıkarılma riskiyle karşı karşıya kalabilirler). Ancak, bir dosyanın kurulup kurulmayacağı veya erişilip erişilmeyeceği çalışanın takdirindedir. DAC'nin aksine, zorunlu erişim kontrolleri (MAC), her son kullanıcıdan yönetici haklarını kaldırarak çalışanların bilgisayarlarına yazılım yüklemelerini engelleyen teknoloji kısıtlamaları oluşturur. Bu kontroller, söz konusu dosyaların depolandığı dizinlerde kısıtlayıcı izinler belirleyerek ve erişimi yalnızca İK çalışanlarıyla sınırlayarak İK dosyalarına erişimi engeller. MAC, bir çalışan denese bile eylemlerin gerçekleşmesini engeller. DAC ise, bir yönetim politikası bu tür faaliyetlere izin verilmediğini belirtse bile, çalışan eylemlerinin gerçekleşmesine izin verir.

Bu, KOBİ'm İçin Ne Anlama Geliyor?

İsteğe Bağlı Erişim Kontrolleri (DAC'ler) kurmak, her işletmenin benimsemesi gereken bir şeydir. CyberHoot, MSP'lerin ve KOBİ'lerin, MAC kontrollerinin mümkün olmadığı durumlarda çalışan davranışlarını ve karar alma süreçlerini yönlendirecek yönetişim politikaları oluşturmalarını önerir. Bu politikalar şunları içerir:

1. Benimsemek parola yöneticisi Çevrimiçi SaaS uygulamalarında isteğe bağlı parola uzunluğu gerekliliklerine uyumu kolaylaştırmak.
2. Çalışanlara, tüm çevrimiçi hesapları için benzersiz parolalar oluştururken akıllıca seçimler yapmaları için parolanın karmaşıklığından ziyade uzunluğunun neden daha önemli olduğu konusunda rehberlik ve eğitim sağlamak.
3. Çalışanların hassas belgeleri geri dönüşüm kutusuna atmak yerine parçalamalarını gerektiren bir Bilgi İşleme Politikası oluşturmak. Aynı politika, kritik ve hassas verilerin şifrelenmemiş e-posta yoluyla gönderilmesini de yasaklamaktadır. Bunlar, çalışanların farkındalığına ve iyi davranışlarına bağlı, takdir yetkisi gerektiren kontrollerdir.

MSP'ler ve KOBİ'lerin Güvenliğini Sağlamak İçin Ek En İyi Uygulamalar

CyberHoot ayrıca bireyleri ve işletmeleri çevrimiçi siber saldırılara karşı korumak ve bu saldırılardan kaynaklanabilecek zararları sınırlamak için aşağıdaki en iyi uygulamaları önermektedir:

• Iste iki faktörlü kimlik doğrulama herhangi birinde SaaS çözümü veya kritik hesaplar
• Şifrelerinizde 14+ karakter olmasını zorunlu kılın Yönetim Politikaları
• Çalışanları eğitin e-posta tabanlı tehditleri tespit etmek ve önlemek için Kimlik avı saldırılar
• Çalışanların kontrol edilmesi Kimlik avı e-postalarını test ederek tespit edebilir ve önleyebilirsiniz
• Verileri kullanarak yedekleyin 3-2-1 yöntemi
• dahil etmek En Az Ayrıcalık İlkesi
• Bir gerçekleştirin risk değerlendirmesi her iki ila üç yılda bir

Takdirî Kontroller hakkında daha fazla bilgi edinmek için şu kısa videoyu izleyin:

İlgili Terim : Zorunlu Erişim Kontrolleri (MAC)

Kaynak : Techopedia