Ba (3) phương pháp kiểm soát truy cập phổ biến nào?

Bảo mật hiệu quả bắt đầu bằng việc hiểu các nguyên tắc liên quan. Chỉ đơn giản thực hiện các chuyển động của việc áp dụng một số bộ quy trình bộ nhớ là không đủ trong một thế giới nơi “các phương pháp hay nhất” của ngày hôm nay là lỗi bảo mật của ngày mai. Bảo mật CNTT là một lĩnh vực phát triển nhanh và việc biết cách thực hiện các hành động cần thiết đối với các phương pháp được chấp nhận là chưa đủ để đảm bảo khả năng bảo mật tốt nhất có thể cho hệ thống của bạn

Trong số các khái niệm bảo mật cơ bản nhất là kiểm soát truy cập. Nó cơ bản đến mức có thể áp dụng cho mọi loại hình bảo mật — không chỉ bảo mật CNTT. Mọi thứ từ bước vào ô tô của bạn đến phóng tên lửa hạt nhân đều được bảo vệ, ít nhất là trên lý thuyết, bằng một số hình thức kiểm soát truy cập. Do khả năng ứng dụng phổ biến của nó đối với bảo mật, kiểm soát truy cập là một trong những khái niệm bảo mật quan trọng nhất cần hiểu

Chìa khóa để hiểu bảo mật kiểm soát truy cập là phá vỡ nó. Có ba yếu tố cốt lõi để kiểm soát truy cập. Tất nhiên, chúng ta đang nói về bảo mật CNTT ở đây, nhưng các khái niệm tương tự áp dụng cho các hình thức kiểm soát truy cập khác

1. Nhận biết. Để kiểm soát truy cập có hiệu quả, nó phải cung cấp một số cách để xác định một cá nhân. Các khả năng nhận dạng yếu nhất sẽ chỉ xác định ai đó là một phần của nhóm người dùng mơ hồ, được xác định kém, những người sẽ có quyền truy cập vào hệ thống. Tên người dùng TechRepublic của bạn, chữ ký e-mail PGP hoặc thậm chí là khóa của tủ máy chủ cung cấp một số hình thức nhận dạng
2. xác thực. Nhận dạng yêu cầu xác thực. Đây là quá trình đảm bảo rằng danh tính đang sử dụng là xác thực — rằng nó đang được sử dụng bởi đúng người. Ở dạng phổ biến nhất trong bảo mật CNTT, xác thực liên quan đến việc xác thực mật khẩu được liên kết với tên người dùng. Các hình thức xác thực khác cũng tồn tại, chẳng hạn như dấu vân tay, thẻ thông minh và khóa mã hóa
3. ủy quyền. Tập hợp các hành động được phép đối với một danh tính cụ thể tạo thành phần chính của ủy quyền. Trên máy tính, ủy quyền thường có dạng quyền đọc, viết và thực thi gắn với tên người dùng

Ba yếu tố kiểm soát truy cập này kết hợp để cung cấp sự bảo vệ mà bạn cần — hoặc ít nhất là khi chúng được triển khai để chúng không thể bị phá vỡ. Đối với ví dụ truy cập đơn giản vào các tiện ích hệ thống cơ bản trên máy trạm hoặc máy chủ, việc nhận dạng là cần thiết để tính toán [i. e. , theo dõi hành vi của người dùng] và cung cấp thứ gì đó để xác thực. Xác thực là cần thiết để đảm bảo danh tính không bị sử dụng bởi người sai và ủy quyền hạn chế người dùng được xác thực, xác thực tham gia vào hành vi bị cấm [chẳng hạn như xóa tất cả các bản sao lưu của bạn]

Tùy thuộc vào loại bảo mật bạn cần, các mức độ bảo vệ khác nhau có thể quan trọng hơn hoặc ít hơn trong một trường hợp nhất định. Truy cập vào phòng họp có thể chỉ cần một chiếc chìa khóa được cất trong hộp khóa dễ hỏng ở khu vực lễ tân, nhưng truy cập vào máy chủ có thể cần cẩn thận hơn một chút

Xác thực đa yếu tố gần đây đang được rất nhiều người quan tâm. Mọi thứ đang đến mức mà chuyên gia CNTT trung bình, bình thường của bạn phải xuống để hỗ trợ các kỹ thuật viên biết “xác thực đa yếu tố” nghĩa là gì. Đáng buồn thay, nhận thức về bảo mật tương tự không mở rộng đến phần lớn người dùng cuối, những người thường nghĩ rằng mật khẩu “chỉ là một phiền toái khác của bộ máy quan liêu. ”

Tuy nhiên, ngay cả nhiều bộ phận CNTT cũng không nhận thức được tầm quan trọng của kiểm soát truy cập như họ vẫn nghĩ. Chắc chắn, họ có thể đang sử dụng bảo mật hai yếu tố để bảo vệ máy tính xách tay của mình bằng cách kết hợp xác thực mật khẩu tiêu chuẩn với máy quét dấu vân tay. Nhưng nếu tất cả những gì bạn cần để truy cập vào máy chủ là một chiếc chìa khóa và ngay cả những người gác cổng cũng có bản sao của chiếc chìa khóa đó, thì máy quét dấu vân tay trên máy tính xách tay sẽ không có nhiều ý nghĩa.

Điều này cũng đúng nếu bạn có dữ liệu quan trọng trên máy tính xách tay của mình và không có bất kỳ sự kiểm soát đáng chú ý nào về nơi nhân viên lấy chúng. Có nhiều cách xung quanh máy quét dấu vân tay, bao gồm khả năng khởi động từ hệ điều hành LiveCD hoặc thậm chí loại bỏ vật lý ổ cứng và truy cập nó từ một hệ thống không cung cấp kiểm soát truy cập sinh trắc học. Một số tập đoàn và cơ quan chính phủ đã học được bài học kiểm soát máy tính xách tay một cách khó khăn trong những tháng gần đây

Hãy nhớ rằng thực tế bạn đang làm việc với các hệ thống công nghệ cao không loại trừ nhu cầu bảo vệ khỏi những tên trộm công nghệ thấp. Hiểu những điều cơ bản về kiểm soát truy cập và áp dụng chúng cho mọi khía cạnh của quy trình bảo mật của bạn. Bạn không nên dừng lại ở kiểm soát truy cập, nhưng đó là một nơi tốt để bắt đầu

3 kiểm soát truy cập an ninh là gì?

Hình thức kiểm soát truy cập phổ biến nhất là gì?

4 loại kiểm soát truy cập là gì?

Phương pháp kiểm soát truy cập là gì?