7 жовтня 2021 року Microsoft оприлюднила звіт, у якому радить організаціям чітко визначати місця зберігання чутливих даних та контролювати коло осіб, які мають до них доступ.
Згідно зі звітом Microsoft Digital Defense Report 2021 (опублікованим 7 жовтня 2021 року), ідентифікація місць зберігання чутливих даних та чітке визначення кола осіб, що мають до них доступ, є обов'язковою вимогою для захищеного середовища. На 124-й сторінці звіту підкреслюється, що відсутність актуального реєстру доступу створює «сліпі зони», які можуть бути використані зловмисниками.
Чек-лист для адміністратора:
- Складіть інвентаризаційний перелік усіх сховищ, що містять чутливі дані (бази даних, файлові сервери, хмарні сховища).
- Для кожного ресурсу зафіксуйте відповідальну особу та перелік груп користувачів, що мають права доступу.
- Проведіть ревізію прав доступу, видаливши облікові записи, які більше не потребують доступу до цих ресурсів.
Інвентаризація доступу до конфіденційних активів
Відсутність актуального обліку чутливих даних створює серйозні ризики для безпеки компанії. Для адміністраторів та розробників розуміння того, де зберігається конфіденційна інформація та хто має до неї доступ, є обов'язковою умовою для запобігання витокам та забезпечення відповідності внутрішнім політикам безпеки.
Практичний крок: Проведіть ревізію прав доступу до ваших критичних сховищ даних. Замовте у Softline послугу з аудиту доступу та класифікації даних, щоб виявити «сліпі зони» та впровадити ефективну модель управління правами користувачів.
Використані джерела
- cdn-dynmedia-1.microsoft.com (cdn-dynmedia-1.microsoft.com)
- blogs.microsoft.com (blogs.microsoft.com)