Authentifizierung/Berechtigungen

Nicht jeder soll alles dürfen!

Wenn jeder alles darf, dann darf es auch der Trojaner. Mit anderen Worten, wenn der Praktikant Zugriff auf alles hat, dann werden bei einem möglichen Trojanerbefall auch alle Dateien verschlüsselt, auf die der Praktikant Zugriff hat. Deswegen gilt es ein paar Grundregeln zu beachten:
  • Datenhygiene (Least Privilege Zugriff)
  • Sichere Kennwörter
  • 2FA (2 Wege Authentifizierung)
  • Regelmäßige Überwachung/Bewertung der Berechtigungen
  • Regelmäßige Überprüfung wer VPN Zugriff hat, bzw. wo die Software installiert ist