Коротко
Технологические компании привлекательны для атакующих из-за своих активов и ценной информации, поэтому они склонны к нарушениям безопасности. Старые ключ-карты и брелоки легко теряются, и их часто в обращении больше, чем нужно. Хотя такие компании первыми осваивают новые технологии и следят за киберугрозами, они нередко недооценивают важность физической безопасности и защиты своих помещений. Открытые и часто гибридные рабочие среды и корпоративные культуры требуют высокотехнологичного решения контроля доступа, чтобы легко управлять множеством людей, входящих и выходящих в разное время. В материале предлагается список лучших практик физического контроля доступа для защиты людей, помещений, активов и данных при повышении эффективности компании.
Суть материала
Автор рекомендует составить список групп по ролям, отделам или другим классифицирующим переменным внутри бизнеса и определить уровень доступа, необходимый каждой группе для полной эффективности. Например, всем сотрудникам нужен доступ к входной двери, но не всем — к серверной. Не всем группам требуется доступ к помещениям в одно и то же время: штатные сотрудники нуждаются в доступе по будням в рабочие часы, а уборщики могут получать доступ в другое время. Если некоторые отделы приходят в офис только в определённые дни недели, следует убедиться, что система контроля доступа это отражает.
Принцип наименьших привилегий, по описанию автора, довольно прост: повысить безопасность, предоставляя пользователям минимальный объём доступа к физическим локациям, системам и данным, необходимый для выполнения их конкретных рабочих функций. Группы пользователей поддерживают этот принцип, поскольку пользователи со схожими ролями имеют схожие привилегии доступа, а разные роли требуют разных привилегий. Например, IT-сотруднику может понадобиться доступ к серверной, но не к комнате с принтером. Создание групп доступа, как утверждается, обеспечивает необходимую детализацию для воплощения принципа наименьших привилегий. Одна общая группа разрешений для всех пользователей слишком либеральна для большинства и слишком ограничительна для немногих избранных.
Первоисточник
Для полного контекста обратитесь к оригинальному материалу.
Войдите или зарегистрируйтесь — после входа изображение станет ссылкой.
Указать на неточность
Контакты указывать не требуется. Проверка ИИ помогает редактору, но не изменяет текст автоматически.