alphaPlan · Siguria kibernetike · Fletë përmbledhëse 03

Fjalori

Pesë çifte fjalësh që njerëzit e sigurisë i përdorin çdo ditë, dhe dallimi me një rresht që i mban të qarta.

Idetë për t’u mbajtur mend

01Autentikimi vërteton se kush je; autorizimi vendos çfarë mund të bësh, dhe radha është gjithmonë së pari autentikimi.
02Privilegji minimal i jep çdo personi dhe aplikacioni vetëm qasjen që i duhet punës, dhe kështu rrezja e shpërthimit të një fjalëkalimi të vjedhur mbetet e vogël.
03Besimi zero do të thotë ta verifikosh çdo kërkesë më vete, sepse të qenët në rrjetin e zyrës nuk është më një leje falas.
04Jo të gjitha të dhënat janë njësoj: ndaji në publike, të brendshme dhe të ndjeshme, dhe trajtoji të dhënat personale (PII) si të ndjeshme si parazgjedhje.
05Enkriptimi kthehet mbrapsht me çelësin e duhur; hashing-u është një gjurmë njëdrejtimëshe që nuk kthehet mbrapsht.
06Regjistrat shënojnë çfarë ndodhi dhe monitorimi vëzhgon për të pazakontën, kështu që problemet kapen brenda orësh e jo muajsh.

Autentikimi: Të vërtetosh identitetin tënd me diçka që di, që ke ose që je.
Autorizimi: Çfarë të lejon sistemi të arrish sapo e di se kush je.
Hyrja e vetme (SSO): Një hyrje e vetme me ofruesin kryesor të fut në shumë aplikacione të lidhura.
PII: Informacion që e identifikon personin: çdo e dhënë që mund të identifikojë një person të caktuar, vetë ose e kombinuar.
Enkriptimi: Ngatërrimi i të dhënave që vetëm dikush me çelësin e duhur t'i lexojë sërish.
Hashing-u: Një llogaritje e caktuar që i kthen të dhënat në një gjurmë të shkurtër nga e cila nuk punon dot mbrapsht.

Hap cilësimet e një llogarie dhe gjej ku ajo provon se kush je kundrejt asaj çfarë të lejohet të bësh.
Shqyrto lejet e aplikacioneve në telefonin tënd dhe hiqi një aplikacioni një qasje që nuk i duhet.
Etiketoji skedarët kur i krijon, dhe ndaji të dhënat e ndjeshme vetëm me njerëzit që vërtet u duhen.
Gjej dryn në shiritin e shfletuesit dhe konfirmo se një faqe është https.
Hap historikun e hyrjeve të llogarisë tënde të email-it dhe konfirmo se çdo zë je ti.

'Hyra në llogari, pra duhet të shoh gjithçka' ngatërron provimin e identitetit me dhënien e qasjes.
Qasja e dhënë për projektin e vitit të kaluar që nuk e hoqi askush; lejet grumbullohen në heshtje.
Kur nuk je i sigurt sa e ndjeshme është diçka, trajtoje si më të ndjeshme, jo më pak.

Gjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim