Funktionstrennung
Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 18 von 43.
Bei manchen Aufgaben sollte eine Person eine Anfrage stellen und eine andere Person sie prüfen. Zum Beispiel sollte jemand, der eine Rückerstattung beantragt, nicht seine eigene Rückerstattung genehmigen können. Die Aufteilung dieser Aufgaben wird Funktionstrennung genannt.
Angenommen, Lumen verwendet eine Gruppe für das Beantragen von Rückerstattungen und eine andere für deren Genehmigung. Prüfe, wer zu den jeweiligen Gruppen gehört:
seclab groups refundsDu solltest Folgendes sehen:
refunds: create refund requests
members: ava, leeseclab groups approversDu solltest Folgendes sehen:
approvers: approve refunds
members: leeLee ist in beiden Gruppen, daher kann er eine Rückerstattung beantragen und sie selbst genehmigen. Wenn Ava Rückerstattungen beantragen und Lee sie genehmigen soll, entferne Lee aus der Gruppe der Antragstellenden:
seclab remove lee refundsDu solltest Folgendes sehen:
Removed lee from refunds.Ava kann weiterhin Rückerstattungen beantragen und Lee kann sie weiterhin genehmigen. Die Arbeit kann weitergehen, aber jede Anfrage muss nun von einer anderen Person geprüft werden.
Aufgabe
EinfachTicket von Dana, CEO
Die Änderung der Bankdaten eines Lieferanten und die Genehmigung seiner Zahlungen sollten zwei verschiedene Aufgaben sein. Eine Person hat derzeit Zugriff auf beides. Ich verwalte die Lieferantendaten; Omar genehmigt Zahlungen. Vergleiche die Gruppen und entferne die Überschneidung, sodass jeder von uns weiterhin den Zugriff hat, den er für seine Aufgabe benötigt.
Probier es selbst
Alle Lektionen in Grundlagen der Sicherheit
1Der erste Alarm
Was ist CybersicherheitEinen Angriff stoppenProtokollzeilenGestohlene PasswörterMehr-Faktor-AuthentifizierungDie CIA-TriadeZurück für mehr