Ролевая модель управления доступом для малых и средних предприятий
Блог Alphabyte

Традиционно считается, что жесткие политики и зарегулированность - прерогатива крупных предприятий, так как именно они являются основной целью киберпреступников.

Однако интернет-злоумышленники совершенствуют свои техники, активно применяют автоматизированное сканирование узлов в сети Интернет и выявляют уязвимые инфраструктуры. Объект атаки часто находят среди них, а не выбирают специальным образом.

В числе пострадавших могут оказаться совершенно разные компании, их объединяет только недостаточный уровень защищенности. В силу ограниченности человеческих и финансовых ресурсов небольшие предприятия имеют меньше возможностей защитить целостность своей сети и данных. Не стоит сбрасывать со счетов и внутренние угрозы: утечки данных, несвоевременное обновление ПО, работу инсайдеров и т.д.

Если бизнес зависит от бесперебойной работы IT, задача перед IT-директором стоит нетривиальная - создать систему, способную противостоять современным угрозам в условиях ограниченных ресурсов и бюджета.

При прочих равных внедрение ролевой модели доступа не только упорядочивает обмен данными по сети, но и сокращает вероятность распространения атаки от узла к узлу.

Даже простое ограничение администраторских полномочий для сотрудников за пределами департамента IT снижает риск потери данных. Если хакер обманом заставит пользователя загрузить и запустить вредоносное ПО, отсутствие прав администратора предотвратит установку опасного кода. Это, в свою очередь, защитит локальные и доступные пользователю сетевые данные от шифрования злоумышленниками с последующим требованием выкупа.

Сотрудник отдела кадров, ставший жертвой фишинговой атаки, не сможет случайно раскрыть привилегированные финансовые данные, если у него нет к ним доступа.

Создание модели ролевого доступа - не такой сложный процесс, как многие себе это представляют. Небольшой компании необязательно покупать для этого специализированное решение: матрицу ролей можно составить в Excel, а функционал ограничения прав реализовать с помощью инструментов ZTNA (Zero Trust Network Access), сетевого доступа с «нулевым доверием». ZTNA является современной альтернативой VPN и позволяет быстро и безопасно подключаться к IT-инфраструктуре из любой точки мира.

Как правило, роли удобно формировать на основе прав, которые уже есть у сотрудников. Задача сводится к необходимости разобраться с теми разрешениями, которые накопились у пользователей за годы работы, и систематизировать их.

При развертывании решения Alphabyte ZTNA используйте матрицу ролей, установите соответствие между ролью и списком разрешенных полномочий.

При добавлении пользователя в систему, просто присвойте ему роль или несколько ролей, а также введите ограничение времени, в течение которого роль действует, для контрактных сотрудников или подрядчиков.