Autor: Nermin Sefić
Ograničavanje pristupa podacima isključivo na ono što je nužno za obavljanje posla često se pogrešno doživljava kao osobna nesigurnost prema zaposlenicima.
Načelo najmanje privilegije, prema kojem svaki zaposlenik i sustav dobiva isključivo onaj pristup podacima koji mu je stvarno potreban za obavljanje posla, katkad se u organizacijskoj kulturi pogrešno tumači kao izraz nepovjerenja.
U praksi, dosljedna primjena ovog načela štiti i same zaposlenike, jer smanjuje njihovu izloženost odgovornosti u slučaju sigurnosnog incidenta do kojeg dolazi izvan njihova stvarnog djelokruga rada.
Ograničavanje pristupa samo na ono što je nekome stvarno potrebno za posao često se pogrešno tumači kao znak nepovjerenja prema zaposleniku, dok je zapravo standardna praksa koja štiti i organizaciju i samog zaposlenika od odgovornosti za sustave izvan njegovog djelokruga.
Kad netko ima pristup significantno širi od svojih zadataka, u slučaju sigurnosnog incidenta krug osumnjičenih i broj mogućih uzroka nepotrebno raste — uže definiran pristup zapravo pojednostavljuje istragu ako do problema ikad dođe.
Ovaj komentar dio je GNK ASG Intelligence Desk sustava i informativnog je karaktera.
Urednička odgovornost: objavu je prije objave odobrio glavni urednik Nermin Sefić.
Kad netko ima pristup značajno širi od svojih stvarnih zadataka, krug mogućih uzroka u svakom sigurnosnom incidentu nepotrebno raste — uže definiran pristup pojednostavljuje istragu ako do problema ikad dođe.
Uže definiran pristup sustavima, dodijeljen strogo prema stvarnim potrebama uloge, ne samo pojednostavljuje istragu u slučaju sigurnosnog incidenta, nego i smanjuje opseg štete koju bilo koji pojedinačni kompromitirani račun može uzrokovati.
Kad netko ima pristup značajno širi od svojih zadataka, krug osumnjičenih u slučaju sigurnosnog incidenta nepotrebno raste.
Ograničavanje pristupa samo na ono što je nekome stvarno potrebno za posao standardna je praksa koja štiti i organizaciju i samog zaposlenika od odgovornosti izvan njegovog djelokruga.
#NaceloNajmanjePrivilegije #KibernetičkaSigurnost #KibernetickaSigurnost #GNKASG #NerminSefic #NerminSefić #GNKDINAMOLtd
Cjelovit tekst i izvor: https://gnk-asg.hr/komentari/pristup-po-nacelu-najmanje-privilegije-nije-nepovjerenje/
Autor i urednička odgovornost: Nermin Sefić. Izdavač: GNK ASG d.o.o..
#GNKASG #GNKDINAMOLtd #NerminSefic #BusinessIntelligence #nacelonajmanjeprivilegije #Kibernetičkasigurnost #GNKASGdoo #NerminSefić
