Řízení ostatních faktorů: BYOD a omezení oprávnění

Pojem Bring Your Own Device (BYOD) se vztahuje na zaměstnance, kteří přinášejí, užívají a připojují na pracovišti vlastní mobilní zařízení, jako například chytré telefony, laptopy nebo tablety.

Pro spravování firemních i osobních zařízení se využívá nástroje Mobile Device Management (MDM), který může obsahovat například tyto funkcionality:

• konfiguraci mobilních zařízení,
• zálohu dat,
• obnovu dat,
• distribuci firmware a aplikací,
• monitoring zařízení apod.

Omezení oprávnění

Uživatelé a administrátoři by měli využívat přístup k informacím a systémům pouze v rozsahu nezbytně nutném pro výkon činností vyplývajících z popisu pracovního místa či smluvního ujednání.

Tento princip je běžně znám pod pojmem need-to-know. Přidělování a odebírání přístupových oprávnění mělo být v souladu s politikou řízení přístupu.

Přístupová oprávnění, přidělené identity a rozdělení do přístupových skupin a rolí se musí pravidelně přezkoumávat. V případě změny pracovní pozice nebo ukončení smluvního vztahu je potřeba přístupová oprávnění změnit nebo odebrat. Přidělování a odebírání přístupových oprávnění musí být dokumentováno.

Doporučení: Pro pravidelné přezkoumávání přidělených přístupových oprávnění je vhodné stanovit odpovědnou osobu.

V rámci politiky řízení přístupů se musí definovat pravidla a postupy potřebné pro omezení a kontrolu používaného softwaru a hardwaru, který by mohl narušit systémovou a aplikační bezpečnost.

Příklad: Jedná se o kontrolu připojovaných USB, antivir apod.

Privilegované účty

Přístupová oprávnění pro privilegované účty musí být přidělována v souladu s politikou řízení přístupů.
Administrátoři nesmí mít sdílené přihlašovací údaje. Administrátor musí mít vedle privilegovaného účtu i účet běžného uživatele pro činnosti, které nevyžadují privilegovaná oprávnění.

Doporučení: K zabezpečení řízení přístupu se pro ověření identity uživatelů, administrátorů a aplikací doporučuje maximálně využívat vícefaktorové autentizace.