En Az Ayrıcalık İlkesi, bir cihazda veya bilgisayarda bir kullanıcıya verilen erişim düzeyini ifade eder. Bir kullanıcıya en az ayrıcalık tanımak, kullanıcı hesabına cihaz üzerinde yalnızca işini yapmak için gerekli olan temel işlevleri vermektir. Kullanıcıya en az ayrıcalık tanımak, bireyleri ve şirketleri hassas bilgilerin yanlışlıkla ifşa edilmesinden ve bazen de kullanıcıların çalıştığı bilgi işlem ortamının tehlikeye atılmasından korumaya yardımcı olur.
Küçük ve orta ölçekli işletmenizi büyük bir güvenlik ihlalinden korumanın en iyi yollarından biri, masaüstü bilgisayar kullanan her çalışanın Yönetici Haklarını kaldırarak En Az Ayrıcalık ilkesini uygulamaktır . Bu tek işlem, büyük bir fidye yazılımı saldırısı olayı ile hiç olay yaşanmaması arasındaki farkı yaratabilir .
Neden? Çalışanınız bir bilgisayar korsanı tarafından bilgisayarına kötü amaçlı yazılım indirip çalıştırması için kandırıldığında, Yönetici Haklarına sahip olmamak, kötü amaçlı yazılımın yüklenmesini engellemelidir. Yerel bilgisayar sistemi haklarının eksikliği, kötü amaçlı yazılımın hem kullanıcı dosyalarını hem de ağ dosya sunucularında erişebildikleri dosyaları şifrelemesini engelleyebilir!
İlgili Terimler: Erişilebilirlik , Gizlilik , Bütünlük , Bilinmesi Gereken Bilgi, Fidye Yazılımı
Kaynak: DABCC Inc.
En son siber güvenlik trendlerini, ipuçlarını ve en iyi uygulamaları keşfedin ve paylaşın; ayrıca dikkat etmeniz gereken yeni tehditleri de öğrenin.
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Claude Code daha ortada yokken bile...
Daha fazla
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bunu bir süredir biliyoruz...
Daha fazla
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bir CAPTCHA, şunları test etmelidir...
Daha fazlaGeleneksel kimlik avı testlerini geride bırakan pozitif yaklaşımla, insan risklerine karşı daha keskin bakış açısına sahip olun.
