最小权限原则是指授予用户在设备或计算机上的访问权限。最小权限原则是指仅向用户帐户授予完成其工作所需的基本功能。最小权限原则有助于保护个人和公司免受敏感信息意外泄露的风险,有时还能防止用户所操作的计算环境遭到破坏。
保护中小企业免受重大安全漏洞侵害的最佳方法之一是实施最小权限原则,即取消每位员工操作台式电脑的管理员权限。这一简单的举措就能避免重大勒索软件攻击事件的发生。
为什么?当您的员工被黑客诱骗在其计算机上下载并运行恶意软件时,没有管理员权限应该可以阻止恶意软件安装。缺乏本地计算机系统权限可以阻止恶意软件加密用户文件以及他们可以访问的网络文件服务器上的文件!
来源:DABCC Inc.
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者:Katie Boquetti | 编辑:Craig Taylor Craig Taylor 编辑:验证码应该测试……
了解更多